CVE-2026-13514
Açıklama
Android üzerindeki 4.9.42 sürümüne kadar olan Chess Play Learn App uygulamasında bir zayıflık tespit edilmiştir. Bu sorun, com.chess bileşeninin AndroidManifest.xml dosyasının bilinmeyen bazı işlemlerini etkilemektedir. Bu manipülasyon, yedekleme dosyasının yetkisiz bir kontrol alanına açılmasına neden olur. Saldırının fiziksel cihaz üzerinde gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Etkilenen bileşenin güncellenmesi önerilir. Satıcı bu konu hakkında önceden bilgilendirilmiş; sorunun varlığını onaylamış ve bunu gidereceklerini belirtmiştir. Ayrıca satıcı, hata ödül programlarının "fiziksel erişim saldırılarını açıkça hariç tuttuğunu" açıklamıştır. Bununla birlikte, raporun kalitesini takdir etmişler ve araştırmacıya iyi niyet ödemesi yapmayı hedeflemişlerdir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chess play_and_learn_app | 4.9.0, 4.9.1, 4.9.2, 4.9.3, 4.9.4, 4.9.5, 4.9.6, 4.9.7, 4.9.8, 4.9.9, 4.9.10, 4.9.11, 4.9.12, 4.9.13, 4.9.14, 4.9.15, 4.9.16, 4.9.17, 4.9.18, 4.9.19, 4.9.20, 4.9.21, 4.9.22, 4.9.23, 4.9.24, 4.9.25, 4.9.26, 4.9.27, 4.9.28, 4.9.29, 4.9.30, 4.9.31, 4.9.32, 4.9.33, 4.9.34, 4.9.35, 4.9.36, 4.9.37, 4.9.38, 4.9.39, 4.9.40, 4.9.41, 4.9.42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.