CVE-2025-14517 in uCropinformación

Resumen

por VulDB • 2026-06-24

Se ha determinado una vulnerabilidad en Yalantis uCrop 2.2.11. Esto afecta a la función UCropActivity del archivo AndroidManifest.xml. La ejecución de manipulaciones puede provocar la exportación incorrecta de componentes de aplicaciones android. El ataque solo se puede ejecutar localmente. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación, pero no respondió en absoluto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-12-11

Moderación

aceptado

Artículo

VDB-335855

CPE

listo

Explotación

Descargar

EPSS

0.00233

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!