CVE-2025-68713
Təsvir
Android üçün Rakuten Send Anywhere (File Transfer) (com.estmob.android.sendanywhere) 23.2.9 versiyasında bir problem aşkar edilmişdir. Bu zəiflik etibarsız tətbiqlərə (heç bir icazəsi olmayan) tətbiqin scoped storage sahəsinə ixtiyari faylların yüklənməsini məcburi şəkildə həyata keçirməyə imkan verir. Nəticədə yaranan fayllar tətbiqin etibarlı "Received" interfeysində görünür. Əgər yüklənən fayl APK faylıdırsa, bu şərtlər ixtiyari kodun icrası üçün vektor yaradır və ya həddindən artıq böyük ötürmələr vasitəsilə resursların tükənməsi nəticəsində xidmətdən imtina vəziyyətinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rakuten Send Anywhere (File Transfer) for Android | 23.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.