CVE-2024-2567 in AndroidWeatherApp
Tóm tắt
Bởi VulDB • 08/07/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong ứng dụng AndroidWeatherApp 1.0.0 của jurecapuder trên nền tảng Android. Ảnh hưởng đến một hàm không xác định trong tệp androidmanifest.xml thuộc thành phần Backup File Handler (Trình xử lý tệp sao lưu). Thao tác thao túng dẫn đến việc phơi bày tệp sao lưu ra bên ngoài phạm vi kiểm soát được ủy quyền. Có thể thực hiện cuộc tấn công trực tiếp trên thiết bị vật lý. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. VDB-257070 là định danh được gán cho lỗ hổng này. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà phát triển mã đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào. Thay vào đó, kho lưu trữ GitHub đã bị xóa sau vài ngày. Chúng ta phải giả định rằng sản phẩm hiện không còn được hỗ trợ nữa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.