CVE-2024-10382
Təsvir
Car App Android Jetpack Library-də kodun icrası zəifliyi mövcuddur. CarAppService, ixtiyari java klaslarının qurulmasına imkan verən deserializasiya məntiqindən istifadə edir. Bu, xüsusi Java deserializasiya qadcetləri ilə birlikdə tətbiq olunduqda ixtiyari kodun icrasına səbəb ola bilər. Hücumçunun həssas kitabxanadan istifadə edən hər hansı bir tətbiqə hücum edə bilməsi üçün qurbanın cihazına zərərli tətbiq yükləməsi lazımdır. Kitabxananın 1.7.0-beta02 versiyasından daha yeni versiyaya yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google androidx.car.app | v ≤ 1.4.0, 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.