Fr4Via

**Nome do software vulnerável e versões afetadas** Versões do TikTok anteriores à 34.5.5 **Descrição** A vulnerabilidade permite o controle das interfaces JavaScript do Lynxview por meio da navegação por deeplinks no WebView exposto do aplicativo. No Android 12 e versões posteriores, isso só pode ser explorado por aplicativos de terceiros. **Recomendações** Para versões anteriores à 34.5.5, atualize para a versão 34.5.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao WebView exposto para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** com.basecamp.bc3 versions prior to 4.2.1 **Description** Directory traversal can occur in the com.basecamp.bc3 application, which may allow an attacker to write arbitrary files in the application's private directory. Additionally, by using a malicious intent, the attacker may redirect the server's responses, containing sensitive information, to third-party applications by using a custom-crafted deeplink scheme. **Recommendations** For versions prior to 4.2.1, update to version 4.2.1 or later to resolve the issue. As a temporary workaround, consider restricting the use of custom-crafted deeplink schemes to minimize the risk of exploitation. Avoid using malicious intents that could redirect server responses to third-party applications until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Aplicativo TikTok anterior à versão 23.7.3 para Android **Descrição** A vulnerabilidade permite a apropriação de contas por meio de uma URL maliciosa capaz de forçar o WebView com.zhiliaoapp.musically a carregar um site arbitrário, potencialmente utilizando uma interface JavaScript anexada para realizar a apropriação com um único clique. Essa vulnerabilidade está relacionada ao mecanismo WebView do sistema Android, que permite carregar conteúdo da web dentro de outros aplicativos. Estima-se que mais de 1,5 bilhão de instalações de duas versões do aplicativo TikTok tenham sido afetadas antes que o problema fosse corrigido. A vulnerabilidade poderia ter permitido que invasores se apropriassem das contas dos usuários, afetando potencialmente bilhões de usuários. **Recomendações** Para versões anteriores à 23.7.3, atualize para a versão 23.7.3 ou posterior para resolver o problema. Como solução temporária, considere evitar links de fontes não confiáveis e atualizar regularmente o aplicativo a partir de fontes oficiais. Restringir o acesso ao componente vulnerável do Android System WebView também pode ajudar a minimizar o risco de exploração até que um patch seja aplicado.