CVE-2019-9938 in SHAREit

Sumário

de VulDB • 27/06/2026

O aplicativo SHAREit anterior à versão 4.0.42 para Android permite que um atacante remoto (na mesma rede ou ao se conectar aos pontos de acesso Wi-Fi públicos e abertos ("open") criados pelo aplicativo quando uma transferência de arquivos é iniciada) baixe arquivos arbitrários do dispositivo, incluindo contatos, fotos, vídeos, clipes de áudio etc. O atacante deve ser autenticado como um "dispositivo reconhecido".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/03/2019
• Moderação: aceite
• Entrada: VDB-132127
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00896
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9938
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9938/