CVE-2023-36612 in com.basecamp.bc3
要約
〜によって VulDB • 2026年05月25日
Android用Basecamp com.basecamp.bc3アプリケーション(バージョン4.2.1より前)において、ディレクトリトラバーサルが発生する可能性があります。これにより、攻撃者はアプリケーションのプライベートディレクトリ内に任意のファイルを書き込むことができます。さらに、悪意のあるインテントを使用することで、攻撃者はカスタムで細工されたディープリンクスキームを用いて、機密情報を含むサーバーのレスポンスをサードパーティ製アプリケーションにリダイレクトする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.