CVE-2017-20181
Təsvir
Android platformasında hgzojer Vocable Trainer-in 1.3.0 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik src/at/hgz/vocabletrainer/VocableTrainerProvider.java faylının naməlum koduna təsir göstərir. Manipulyasiya yol keçidlərinə (path traversal) səbəb olur. Hücum üçün lokal giriş tələb olunur. Versiyanın 1.3.1-ə yüksəldilməsi bu problemi həll edir. Yamağın adı accf6838078f8eb105cfc7865aba5c705fb68426-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-222328-dir.
Necə düzəltmək olar
- vocable_trainer_project vocable_trainer1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vocable_trainer_project vocable_trainer | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.