CVE-2022-4903 in CodenameOne

Tóm tắt

Bởi VulDB • 28/05/2026

Một lỗ hổng đã được phát hiện trong CodenameOne 7.0.70. Lỗ hổng này đã được phân loại là có vấn đề. Một hàm chưa xác định bị ảnh hưởng. Thao tác thao túng dẫn đến việc sử dụng implicit intent cho giao tiếp nhạy cảm. Có thể thực hiện cuộc tấn công từ xa. Việc nâng cấp lên phiên bản 7.0.71 có thể giải quyết vấn đề này. Tên của bản vá là dad49c9ef26a598619fc48d2697151a02987d478. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-220470 là định danh được gán cho lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Đặt trước: 09/02/2023
• Tiết lộ: 10/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220470
• CPE: sẵn sàng
• CWE: CWE-927 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00649
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4903
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4903/