CVE-2024-21633
Açıklama
Apktool, Android APK dosyalarının tersine mühendisliği için kullanılan bir araçtır. 2.9.1 ve önceki sürümlerde Apktool, kaynak dosyalarının çıktı yolunu kaynak adlarına göre belirler; bu durum, saldırgan tarafından manipüle edilerek dosyaların Apktool'un çalıştığı sistemde istenen konuma yerleştirilmesine neden olabilir. Etkilenen ortamlar, saldırganın kullanıcının yazma erişimine sahip olduğu herhangi bir dosyayı yazabildiği veya üzerine yazabildiği ve kullanıcı adının bilindiği ya da mevcut çalışma dizininin (cwd) kullanıcı klasörü altında olduğu ortamlardır. d348c43b24a9de350ff6e5bd610545a10c1fc712 commit'i bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- apktool apktool2.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apktool apktool | v < 2.9.2 | 2.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.