CVE-2024-3128

Aşağı

Təsvir

** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Android platformasında işləyən Replify-Messenger 1.0 versiyasında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu problem Backup File Handler komponentinin androidmanifest.xml faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya ehtiyat faylın icazəsiz nəzarət sahəsinə sızmasına səbəb olur. Hücum fiziki cihaz üzərində həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-258869 identifikatoru təyin edilmişdir. QEYD: Bu zəiflik yalnız artıq dəstəklənməyən məhsullara təsir edir. QEYD: Vendorla erkən əlaqə saxlanılmışdır və o, çox sürətlə cavab vermişdir. O, tətbiqi dahanı dəstəkləmək niyyətində deyil və onun Google Play Store-dakı mövcudluğunu ləğv edəcək.

CiddilikAşağı
CVSS2.4
İstismar ehtimalı—
MəhsulReplify-Messenger
Dərc1 apr 2024
İlk görülmə1 apr 2024
Zəiflik növüCWE-530CWE-530

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Replify-Messenger1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-3128 · Replify-Messenger · Dark Radar