PT-2021-16546
CVE-2021-25353
·
Publicado
2021-03-25
·
Atualizado
2021-04-01
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Galaxy Themes anteriores à 5.2.00.1215
Descrição:
A vulnerabilidade permite que invasores locais leiam e gravem em diretórios de arquivos privados do aplicativo Galaxy Themes sem permissão. Isso é feito através do sequestro de um PendingIntent vazio.
Recomendações:
Para versões do Galaxy Themes anteriores à 5.2.00.1215, atualize para a versão 5.2.00.1215 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾