PT-2026-110074 · Lippu · Docx Reader Office Viewer App

Secsys-Fdu

·

CVE-2026-108544

·

Publicado

2026-10-11

·

Atualizado

2026-10-11

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
A vulnerability was identified in Lippu Docx Reader Office Viewer App up to 1.4.5 on Android. This affects the function word.office.docxviewer.document.docx.reader.ViewTxt. Such manipulation of the argument display name leads to path traversal. The attack may be performed from remote.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-108544

Produtos afetados

Docx Reader Office Viewer App