PT-2025-12019
CVE-2024-0245
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
hamza417/inure الإصدارات الأقدم من build97
الوصف
يسمح خطأ في التكوين في ملف
AndroidManifest.xml باختطاف المهام، مما يتيح للتطبيقات الخبيثة وراثة أذونات التطبيق المعرض للثغرة. وقد يؤدي ذلك إلى كشف معلومات حساسة. يمكن للمهاجم إنشاء تطبيق ضار يستولي على تطبيق Inure الشرعي، ويعترض المعلومات الحساسة ويسرقها عند تثبيته على جهاز الضحية. تؤثر هذه المشكلة على جميع إصدارات Android السابقة لـ Android 11.التوصيات
بالنسبة للإصدارات الأقدم من build97، قم بالتحديث إلى build97 أو إصدار أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد تثبيت التطبيقات غير الموثوق بها لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾