CVE-2024-54461
Yüksək
Təsvir
file_selector daxilində qurulan fayl adlarında təmizləmə yoxlamaları yoxdur və bu, onları zərərli sənəd təminatçılarına qarşı həssas edir. Bu, zərərli sənəd təminatçısı quraşdırılmış istifadəçinin tətbiqinizdən istifadə edərkən həmin təminatçıdan sənəd faylı seçə bilməsi və tətbiq keşindəki daxili faylları potensial olaraq üzərinə yaza bilməsi ilə nəticələnə bilər. Problem 0.5.1+12 versiyasında düzəldilib. Bu zəifliyi aradan qaldıran dəyişiklikləri ehtiva edən file_selector_android-in ən son versiyasına yeniləmə tövsiyə olunur.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Flutter File Selector Android
Dərc29 yan 2025
İlk görülmə29 yan 2025
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- flutter file_selector_android0.5.1\+12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flutter file_selector_android | 0.5.1 ≤ v < 0.5.1\+12 | 0.5.1\+12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.