CVE-2020-4100 in HCL Verse
Zusammenfassung
von VulDB • 31.05.2026
Bei HCL Verse für Android wurde festgestellt, dass dynamisches Laden von Code verwendet wird. Dieser Mechanismus ermöglicht es einem Entwickler, festzulegen, welche Komponenten der Anwendung beim Start der Anwendung nicht standardmäßig geladen werden sollen. In der Regel werden Kernkomponenten und zusätzliche Abhängigkeiten nativ zur Laufzeit geladen; dynamisch geladene Komponenten werden jedoch nur dann geladen, wenn sie explizit angefordert werden. Während dies positive Auswirkungen auf die Leistung haben oder zusätzliche Funktionen ermöglichen kann (z. B. eine nicht-invasive Update-Funktion), kann es die Anwendung auch anfällig für das Laden von unbeabsichtigtem Code machen, wenn sie nicht ordnungsgemäß implementiert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.