Genymotion Desktop à 3.2.0 Clipboard divulgation de l'information

entréeeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
4.3	$0-$5k	0.00

Une vulnérabilité a été trouvé dans Genymotion Desktop à 3.2.0 et classée problématique. Affecté par ce problème est une fonction inconnue du composant Clipboard Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.

La vulnerabilité a été publié en 22/02/2021 (non défini). La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité a été nommée CVE-2021-27549. L'exploitation est considérée comme facile. L'attaque nécéssite une approche locale. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

L'existence réelle de cette vulnérabilité est toujours mise en doute pour le moment.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

Produitinfoedit

Fournisseur

Genymotion

Name

Desktop

CPE 2.3infoedit

CPE 2.2infoedit

Videoedit

Ouvrir une video | Afficher plus de vidéos

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.3

VulDB Base Score: 3.3
VulDB Temp Score: 3.3
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 5.3
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Divulgation de l'information
CWE: CWE-200
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔒
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔒

Chronologieinfoedit

22/02/2021 Consultatif divulgués
22/02/2021 +0 jours CVE créée
22/02/2021 +0 jours VulDB créée
04/03/2021 +10 jours VulDB mis à jour

Sourcesinfoedit

Bulletin: github.com
Status: Non défini
Contesté: 🔍

CVE: CVE-2021-27549 (🔒)

Entréeinfoedit