PT-2024-33532 · Google · Android 12+2
CVE-2024-49421
·
Publicado
2024-12-03
·
Atualizado
2025-04-15
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Quick Share Agent anteriores à 3.5.14.47 no Android 12
Versões do Quick Share Agent anteriores à 3.5.19.41 no Android 13
Versões do Quick Share Agent anteriores à 3.5.19.42 no Android 14
Descrição
A vulnerabilidade permite que invasores próximos gravem arquivos em um local arbitrário devido a uma falha de traversal de caminho. Isso pode levar à modificação não autorizada de dados ou a outras atividades maliciosas.
Recomendações
Para versões anteriores à 3.5.14.47 no Android 12, atualize para a versão 3.5.14.47 ou posterior.
Para versões anteriores à 3.5.19.41 no Android 13, atualize para a versão 3.5.19.41 ou posterior.
Para versões anteriores à 3.5.19.42 no Android 14, atualize para a versão 3.5.19.42 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android 12
Android 13
Android 14