Felix Segoviano

Uma atividade exportada permite que aplicativos externos obtenham o contexto do aplicativo e iniciem o Gmail diretamente com acesso à caixa de entrada, contornando os controles de segurança. Isso permite acesso não autorizado às caixas de entrada do Gmail.

A falha permite a captura de tokens de autenticação do Gmail, que podem ser reutilizados para acessar a conta Gmail de um usuário sem a devida autorização. Isso afeta o aplicativo PrinterShare para Android.

A double-free condition occurs during the cleanup of temporary image files, which can be exploited to achieve memory corruption and potentially arbitrary code execution.

Ocorre uma Escrita Fora dos Limites quando a biblioteca nativa tenta realizar a renderização de PDF, o que pode ser explorado para causar corrupção de memória e, potencialmente, execução arbitrária de código.

A vulnerability has been identified in reconFTW where inadequate validation of retrieved subdomains may lead to a Remote Code Execution (RCE) attack. An attacker can exploit this vulnerability by crafting a malicious Content Security Policy (CSP) entry on its own domain. Successful exploitation can lead to the execution of arbitrary code within the context of the application, potentially compromising the system.