CVE-2020-5764 in MX Player App
요약
\~에 의해 VulDB • 2026. 08. 18.
MX Player Android App의 v1.24.5 이전 버전은 '수신' 모드에서 MX Transfer 기능을 사용할 때 디렉토리 트래버설 취약점에 노출됩니다. 공격자는 MX Transfer 세션에 "송신자"로 연결하고, 디렉토리 트래버설 문자("../")를 포함하는 "name" 필드를 가진 MessageType "FILE_LIST"를 전송하여 이를 악용할 수 있습니다. 이로 인해 파일이 피해자의 휴대폰으로 전달되지만 의도된 "/sdcard/MXshare" 디렉토리 외부에 저장됩니다. 일부 경우, 공격자는 MX Player 애플리케이션의 "oat" 디렉토리에 ".odex" 및 ".vdex" 파일을 작성하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.