CVE-2024-21633 in Apktool
Riassunto
di VulDB • 22/06/2026
Apktool è uno strumento per il reverse engineering dei file APK di Android. Nelle versioni 2.9.1 e precedenti, Apktool deduce il percorso di output dei file delle risorse in base ai loro nomi, che possono essere manipolati da un attaccante per posizionare i file nella posizione desiderata sul sistema su cui viene eseguito Apktool. Gli ambienti interessati sono quelli in cui un attaccante può scrivere o sovrascrivere qualsiasi file a cui l'utente ha accesso in scrittura, e il nome utente è noto oppure la directory di lavoro corrente (cwd) si trova sotto la cartella dell'utente. Il commit d348c43b24a9de350ff6e5bd610545a10c1fc712 contiene una patch per questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.