CVE:CVE-2018-9375
前一段时间，我负责对Android智能手机进行审计，所有已安装的应用都在审计的范围之中。在要求的时间内，我决定对尽可能多的代码进行人工检查。正是在这次检查之中，我发现了一个漏洞，该漏洞在较新版本的Android系统上存在，允许我们与本应受到保护的内容提供者（Content Provider）——个人字典进行交互，“个人字典”中保存了用户在输入过程中自定义的词语拼写。