CVE-2024-54461
Açıklama
file_selector içerisinde oluşturulan dosya adlarında temizleme kontrollerinin eksik olması, bunları kötü niyetli belge sağlayıcılarına karşı savunmasız bırakmaktadır. Bu durum, kötü niyetli bir belge sağlayıcısı yüklü olan bir kullanıcının uygulamanızı kullanırken söz konusu sağlayıcıdan bir belge dosyası seçebilmesi ve potansiyel olarak uygulama önbelleğinizdeki dahili dosyaların üzerine yazabilmesiyle sonuçlanabilir. Sorun 0.5.1+12 sürümünde düzeltilmiştir. Bu güvenlik açığını gidermek için yapılan değişiklikleri içeren en güncel file_selector_android sürümüne güncellenmesi önerilir.
Nasıl düzeltilir
- flutter file_selector_android0.5.1\+12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flutter file_selector_android | 0.5.1 ≤ v < 0.5.1\+12 | 0.5.1\+12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.