CVE-2024-13916
Təsvir
Kruger&Matz smartfonlarında öncədən yüklənmiş "com.pri.applock" tətbiqi istifadəçiyə hər hansı bir tətbiqi təqdim olunan PIN kodu və ya biometrik məlumatlar vasitəsilə şifrələməyə imkan verir. Açıq qalan ”com.android.providers.settings.fingerprint.PriFpShareProvider“ content provider-inin public query() metodu, hər hansı bir Android sistem icazəsi olmadan, digər zərərli tətbiqlərə PIN kodunu sızdırmağa imkan verir. Yalnız versiya (versiya adı: 13, versiya kodu: 33) test edilmiş və bu zəifliyin olduğu təsdiqlənmişdir. Tətbiqin yeniləməsi 2025-ci ilin aprel ayında dərc edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kruger&Matz com.pri.applock | 13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.