CVE-2023-44122
Açıklama
LockScreenSettings ("com.lge.lockscreensettings") uygulamasındaki "com/lge/lockscreensettings/dynamicwallpaper/MyCategoryGuideActivity.java" dosyasında, sistem yetkileriyle rastgele dosyaların çalınmasına yol açan bir zafiyet bulunmaktadır. Temel sorun, uygulamanın aynı cihaza yüklü üçüncü taraf uygulamalar tarafından yakalanabilen örtük intent'ler başlatmasıdır. Bu uygulamalar ayrıca "onActivityResult()" metoduna iletilecek rastgele veriler döndürebilir. LockScreenSettings uygulaması, alınan dosyayı "/data/shared/dw/mycategory/wallpaper_01.png" yoluna kopyalamakta ve ardından dosya erişim modunu herkes tarafından okunabilir ve yazılabilir olarak değiştirmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 12.0, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.