Yu

Nome do software vulnerável e versões afetadas: com.transsion.videocallenhancer versão 1.1.9.973 Descrição: A interface do aplicativo móvel apresenta um controle inadequado de permissões, o que pode acarretar o risco de vazamento de arquivos privados. Esse problema pode resultar em acesso não autorizado a arquivos privados. Recomendações: Para a versão 1.1.9.973, atualize o aplicativo imediatamente e revise as permissões de arquivos para mitigar o risco de vazamento de arquivos privados. Como solução temporária, considere restringir o acesso a arquivos confidenciais até que o problema seja resolvido.

A vulnerabilidade diz respeito à execução remota de código (RCE) por meio da função `set`. O total.js é um framework para Node.js, semelhante a outros frameworks como Laravel ou Django, e pode ser utilizado em diversas aplicações. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite a execução remota de arquivos por meio da definição de argumentos no método ActiveX. Um invasor remoto poderia induzir um usuário a acessar uma página da Web maliciosa, causando danos como a infecção por código malicioso.

A vulnerabilidade permite que um invasor execute código arbitrário devido a uma falha de segurança no download de arquivos no controle ActiveX ZInsX.ocx do Zoneplayer no Windows.