Reader Tools PDF Reader App 98.8 上 Android File ActSplashNew.handleDeeplink _display_name ディレクトリトラバーサル
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.0 | $0-$5k | 3.01 |
要約
Reader Tools PDF Reader App 98.8内に 問題がある として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、コンポーネント【File Handler】の関数【ActSplashNew.handleDeeplink】です。 引数 _display_nameの操作が、 ディレクトリトラバーサルをもたらします。 この脆弱性は CVE-2026-84852 として扱われます。 攻撃はローカルでアプローチされなければなりません。 悪用手段は存在しません。
詳細
Reader Tools PDF Reader App 98.8内に 問題がある として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、コンポーネント【File Handler】の関数【ActSplashNew.handleDeeplink】です。 引数 _display_nameの操作が、 ディレクトリトラバーサルをもたらします。 CWEを用いて問題を定義すると、CWE-22 となります。 この弱点は発表されました。 アドバイザリはdocs.google.comで提供されています。
この脆弱性は CVE-2026-84852 として扱われます。 攻撃はローカルでアプローチされなければなりません。 技術的な詳細が利用可能です。 この脆弱性の人気度は平均より低いです。 悪用手段は存在しません。 エクスプロイトが公に開示されており、悪用される可能性があります。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1006としています。
概念実証 として宣言されています。 エクスプロイトはdocs.google.comにて提供されています。 】のプラグインを提供しています。
製品
タイプ
ベンダー
名前
バージョン
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.4VulDB 一時的なメタスコア: 4.0
VulDB ベーススコア: 4.4
VulDB 一時的なスコア: 4.0
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: ディレクトリトラバーサルCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔒
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2026年09月02日 勧告が公開された2026年09月02日 VulDBエントリが作成された
2026年09月02日 VulDB の最終更新
ソース
勧告: docs.google.comステータス: 未定義
CVE: CVE-2026-84852 (🔒)
GCVE (CVE): GCVE-0-2026-84852
GCVE (VulDB): GCVE-100-398130
scip Labs: https://www.scip.ch/en/?labs.20130704
エントリ
作成済み: 2026年09月02日 15:15変更: 2026年09月02日 15:15 (58)
完了: 🔍
提出者: Actuator
Cache ID: 216::103
提出
承諾済み
- 提出 #886201: Reader Tools All PDF Reader (com.pdf.viewer.pdftool.reader.document) Version 98.8 (versionCode 988) Path Traversal (〜によって Actuator)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。