CVE-2017-20181
Açıklama
Android üzerinde hgzojer Vocable Trainer 1.3.0 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, src/at/hgz/vocabletrainer/VocableTrainerProvider.java dosyasının bilinmeyen kodlarını etkilemektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Sürümün 1.3.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı accf6838078f8eb105cfc7865aba5c705fb68426 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-222328'dir.
Nasıl düzeltilir
- vocable_trainer_project vocable_trainer1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vocable_trainer_project vocable_trainer | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.