CVE-2025-68713

Nome do Software Vulnerável e Versões Afetadas Rakuten Send Anywhere (File Transfer) for Android versão 23.2.9

Descrição Um problema no aplicativo permite que apps não confiáveis e sem permissões forcem o download de arquivos arbitrários para o armazenamento delimitado (scoped storage) do app. Esses arquivos passam a aparecer na interface de recebidos confiável. Isso pode levar à execução arbitrária de código se um arquivo APK for utilizado como carga útil, ou a uma condição de negação de serviço causada por exaustão de recursos devido a transferências excessivamente grandes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.