PT-2024-20960
CVE-2024-25466
·
Publicado
2024-02-16
·
Atualizado
2026-09-02
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do React Native Document Picker anteriores à 9.1.1
React Native Document Picker versão 8.2.2 e anteriores
Descrição
Uma vulnerabilidade de traversal de diretório permite que um invasor local execute código arbitrário por meio de um script malicioso direcionado ao componente da biblioteca do Android. Essa vulnerabilidade pode ser explorada por um invasor local.
Recomendações
Para versões do React Native Document Picker anteriores à 9.1.1, atualize para a versão 9.1.1 para resolver a vulnerabilidade.
Para a versão 8.2.2 e anteriores do React Native Document Picker, atualize para a versão 9.1.1 para resolver a vulnerabilidade.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾