PT-2024-32301 · Unknown · Com.Rocks.Video.Downloader
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
com.rocks.video.downloader (também conhecido como HD Video Downloader All Format), versões 7.0.129 e anteriores
Descrição
A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do componente com.rocks.video.downloader.MainBrowserActivity. Isso pode ser explorado por um invasor para executar código JavaScript malicioso.
Recomendações
Para as versões 7.0.129 e anteriores, considere desativar o componente com.rocks.video.downloader.MainBrowserActivity como uma solução temporária até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Com.Rocks.Video.Downloader