CVE-2024-34601

Orta

Təsvir

GalaxyStore-un 4.5.81.0 versiyasından əvvəlki versiyalarında broadcast receiver tərəfindən niyyətin (intent) yanlış yoxlanılması zəifliyi, lokal hücumçulara GalaxyStore-un ixrac edilməmiş activity-lərini başlatmağa imkan verir.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulSamsung Galaxy Store
Dərc2 iyl 2024
İlk görülmə2 iyl 2024
Zəiflik növüCWE-925CWE-925

Necə düzəltmək olar

Yeniləyin
  • samsung galaxy_store4.5.81.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
samsung galaxy_storev < 4.5.81.04.5.81.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-34601 · Samsung Galaxy Store · Dark Radar