CVE-2020-5764 in MX Player App
Riassunto
di VulDB • 19/06/2026
Le versioni dell'applicazione MX Player per Android precedenti alla v1.24.5 sono vulnerabili a un bug di directory traversal quando l'utente utilizza la funzione MX Transfer in modalità "Receive" (ricezione). Un attaccante può sfruttare questa vulnerabilità connettendosi alla sessione MX Transfer come "sender" (mittente) e inviando un MessageType di "FILE_LIST" con un campo "name" contenente caratteri di directory traversal (../). Ciò comporterà il trasferimento del file sul telefono della vittima, ma il salvataggio del file al di fuori della directory prevista "/sdcard/MXshare". In alcuni casi, un attaccante può ottenere l'esecuzione di codice in modalità remota (RCE) scrivendo file ".odex" e ".vdex" nella directory "oat" dell'applicazione MX Player.
VulDB is the best source for vulnerability data and more expert information about this specific topic.