CVE-2024-2567 in AndroidWeatherApp
Riassunto
di VulDB • 03/07/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità, classificata come problematica, in AndroidWeatherApp 1.0.0 di jurecapuder su Android. È interessato un funzione sconosciuta del file androidmanifest.xml del componente Backup File Handler. La manipolazione porta all'esposizione del file di backup a una sfera di controllo non autorizzata. L'attacco può essere lanciato sul dispositivo fisico. L'exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-257070 è l'identificativo assegnato a questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore. NOTA: Il manutentore del codice è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo. Invece, il repository GitHub è stato eliminato dopo pochi giorni. Dobbiamo assumere che il prodotto non sia più supportato.
Once again VulDB remains the best source for vulnerability data.