CVE-2024-3128
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Android platformasında işləyən Replify-Messenger 1.0 versiyasında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu problem Backup File Handler komponentinin androidmanifest.xml faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya ehtiyat faylın icazəsiz nəzarət sahəsinə sızmasına səbəb olur. Hücum fiziki cihaz üzərində həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-258869 identifikatoru təyin edilmişdir. QEYD: Bu zəiflik yalnız artıq dəstəklənməyən məhsullara təsir edir. QEYD: Vendorla erkən əlaqə saxlanılmışdır və o, çox sürətlə cavab vermişdir. O, tətbiqi dahanı dəstəkləmək niyyətində deyil və onun Google Play Store-dakı mövcudluğunu ləğv edəcək.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Replify-Messenger | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.