CVE-2020-8913
Yüksək
Təsvir
Android-in Play Core Library versiya 1.7.2-dən əvvəlki versiyalarında SplitCompat.install son nöqtəsində lokal, ixtiyari kodun icrası zəifliyi mövcuddur. Bədniyyətli hücumçu konkret tətbiqi hədəfləyən bir apk yarada bilər və qurban bu apk-nı quraşdırarsa, hücumçu kataloq keçidi (directory traversal) həyata keçirə, kodu hədəf tətbiqin adından icra edə və Android cihazındakı hədəf tətbiqin məlumatlarına daxil ola bilər. Bütün istifadəçilərə Play Core kitabxanasını 1.7.2 və ya daha yeni versiyaya yeniləməklə tövsiyə olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Android Play Core Library
Dərc12 avq 2020
İlk görülmə12 avq 2020
Zəiflik növüCWE-281CWE-281
Necə düzəltmək olar
Yeniləyin
- android play_core_library1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| android play_core_library | v < 1.7.2 | 1.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.