CVE-2022-29580 in Search App

الملخص

بحسب VulDB • 24/05/2026

يوجد ثغرة في التنقل عبر المسارات (Path Traversal) في تطبيق بحث Google على نظام أندرويد. ينتج هذا عن الاستخدام غير الصحيح للدالة `uri.getLastPathSegment`. يمكن لسلسلة رمزية مشفرة أن تتجاوز منطق المسار للوصول إلى دلائل غير مقصودة. يمكن للمهاجم التلاعب بالمسارات التي قد تؤدي إلى تنفيذ الأكواد على الجهاز. نوصي بالترقية إلى إصدار أحدث من الإصدار 13.41.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Google Inc.
• حجز: 22/04/2022
• إفشاء: 13/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215453
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29580
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29580/