CVE:CVE-2021-23244
CNNVD:CNNVD-202112-2630
OPPO ColorOS是中国OPPO广东移动通信（OPPO）公司的一套基于Android的移动设备操作系统。
ColorOS 存在安全漏洞，该漏洞源于ColorOS预先授予应用程序的危险权限，列在一个名为default-grant-permissions的白名单xml中。攻击者可利用该漏洞用相同的包名伪装应用程序，以获得危险的权限。
solution:Upgrade oppo coloros to a higher version than 11,and avoid the version 11