PT-2021-16546

CVE-2021-25353

·

Publicado

2021-03-25

·

Atualizado

2021-04-01

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Galaxy Themes anteriores à 5.2.00.1215
Descrição:
A vulnerabilidade permite que invasores locais leiam e gravem em diretórios de arquivos privados do aplicativo Galaxy Themes sem permissão. Isso é feito através do sequestro de um PendingIntent vazio.
Recomendações:
Para versões do Galaxy Themes anteriores à 5.2.00.1215, atualize para a versão 5.2.00.1215 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾