CVE-2024-13917
Açıklama
Kruger&Matz akıllı telefonlarında ön yüklü olarak gelen "com.pri.applock" uygulaması, kullanıcının kullanıcı tarafından sağlanan bir PIN kodu veya biyometrik veriler kullanarak herhangi bir uygulamayı şifrelemesine olanak tanır. Açıkta kalan ”com.pri.applock.LockUI“ aktivitesi, hiçbir Android sistem iznine sahip olmayan herhangi bir kötü amaçlı uygulamanın, korumalı bir uygulamaya sistem düzeyinde ayrıcalıklarla rastgele bir intent enjekte etmesine izin verir. Bunun için koruyucu PIN numarasının bilinmesi (CVE-2024-13916 istismar edilerek ortaya çıkarılabilir) veya kullanıcıdan istenmesi gerekir. Yalnızca versiyon (versiyon adı: 13, versiyon kodu: 33) test edilmiş ve bu güvenlik açığına sahip olduğu onaylanmıştır. Uygulama güncellemesi Nisan 2025'te yayınlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kruger&Matz com.pri.applock | 13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.