PT-2026-53170 · Unknown · Chess Play/Learn App

Honest_Corrupt

·

CVE-2026-13514

·

Publicado

2026-06-28

·

Atualizado

2026-06-29

CVSS v3.1

2.4

Baixa

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Chess Play and Learn App versões anteriores a 4.9.43
Description Um problema existe no processamento do arquivo AndroidManifest.xml dentro do componente com.chess no Android. Esta falha permite a exposição de arquivos de backup para uma esfera de controle não autorizada, desde que o invasor tenha acesso físico ao dispositivo.
Recommendations Atualize o aplicativo para uma versão posterior à 4.9.42.

Exploit

Correção

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-530CWE-285

Identificadores relacionados

CVE-2026-13514

Produtos afetados

Chess Play/Learn App