CVE-2024-54462
Açıklama
image_picker içerisinde oluşturulan dosya adlarında temizleme kontrollerinin eksik olması, bunları kötü niyetli belge sağlayıcılarına karşı savunmasız bırakmaktadır. Bu durum, kötü niyetli bir belge sağlayıcısı yüklü olan bir kullanıcının uygulamanızı kullanırken söz konusu sağlayıcıdan bir resim dosyası seçebilmesi ve potansiyel olarak uygulama önbelleğinizdeki dahili dosyaların üzerine yazabilmesiyle sonuçlanabilir. Sorun 0.8.12+18 sürümünde düzeltilmiştir. Bu güvenlik açığını gidermek için yapılan değişiklikleri içeren en güncel image_picker_android sürümüne güncellenmesi önerilir.
Nasıl düzeltilir
- flutter image_picker_android0.8.12\+18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flutter image_picker_android | 0.8.5\+6 ≤ v < 0.8.12\+18 | 0.8.12\+18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.