CVE-2024-34405

Nome do software vulnerável e versões afetadas:

McAfee Security: Antivirus VPN para Android, versões anteriores à 8.3.0

Descrição:

O problema está relacionado à validação inadequada de deep links, o que poderia permitir que um invasor executasse uma URL arbitrária dentro do aplicativo. Isso poderia potencialmente levar a ataques de spoofing, nos quais um invasor remoto poderia manipular o comportamento do aplicativo.

Recomendações:

Para versões anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a links diretos dentro do aplicativo para minimizar o risco de exploração.