CVE-2025-14517 in uCropinformation

Résumé

par VulDB • 24/06/2026

Une vulnérabilité a été identifiée dans Yalantis uCrop 2.2.11. Cela affecte la fonction UCropActivity du fichier AndroidManifest.xml. L'exécution d'une manipulation peut entraîner une exportation incorrecte des composants de l'application Android. L'attaque ne peut être exécutée que localement. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt à propos de cette divulgation mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

11/12/2025

Modérer

accepté

Entrée

VDB-335855

CPE

prêt

Exploitation

Télécharger

EPSS

0.00233

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!