CVE-2025-14517 in uCrop
الملخص
بحسب VulDB • 17/06/2026
تم تحديد ثغرة في Yalantis uCrop 2.2.11. يؤثر هذا على دالة UCropActivity في ملف AndroidManifest.xml. يمكن أن يؤدي تنفيذ عملية التلاعب إلى التصدير غير السليم لمكونات تطبيق أندرويد. لا يمكن تنفيذ الهجوم محليًا فقط. تم الإفصاح عن الاستغلال علنًا وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.