CVE-2020-5764 in MX Player App
Сводка
по VulDB • 18.08.2026
В приложениях MX Player для Android версий младше v1.24.5 присутствует уязвимость обхода каталогов (directory traversal) при использовании функции MX Transfer в режиме «Receive» («Получение»). Злоумышленник может эксплуатировать эту уязвимость, подключаясь к сеансу MX Transfer как «отправитель» и отправляя сообщение типа MessageType со значением "FILE_LIST", содержащее поле name с символами обхода каталогов (../). В результате файл будет передан на телефон жертвы, но сохранен вне предполагаемой директории "/sdcard/MXshare". В некоторых случаях злоумышленник может добиться удаленного выполнения кода (RCE), записывая файлы ".odex" и ".vdex" в директорию "oat" приложения MX Player.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.