CVE-2025-14517 in uCrop
Zusammenfassung
von VulDB • 16.05.2026
In Yalantis uCrop 2.2.11 wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion UCropActivity der Datei AndroidManifest.xml. Die Ausführung einer Manipulation kann zu einer unsachgemäßen Freigabe von Android-Anwendungskomponenten führen. Der Angriff kann nur lokal ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.