PT-2025-2848
CVE-2024-49733
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتم ذكر أي اسم برنامج محدد أو إصدارات في الأوصاف المقدمة.
الوصف
يسمح خطأ منطقي في كود ServiceListing.java لتطبيق ضار محتمل بإخفاء NLS من «الإعدادات»، مما يؤدي إلى الكشف عن المعلومات المحلية دون الحاجة إلى امتيازات تشغيل إضافية. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾