CVE-2024-2567
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Android üzerindeki jurecapuder AndroidWeatherApp 1.0.0 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, Backup File Handler bileşeninin androidmanifest.xml dosyasının bilinmeyen bir fonksiyonudur. Manipülasyon, yedekleme dosyasının yetkisiz bir kontrol alanına ifşa edilmesine yol açmaktadır. Saldırıyı fiziksel cihaz üzerinden başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-257070 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca artık bakıcı tarafından desteklenmeyen ürünleri etkilemektedir. NOT: Kod bakıcısı bu ifşaat hakkında önceden bilgilendirilmiş ancak herhangi bir yanıt vermemiştir. Bunun yerine, birkaç gün sonra GitHub deposu silinmiştir. Ürünün artık desteklenmediği varsayılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jurecapuder AndroidWeatherApp | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.