CVE-2020-5764 in MX Player App
摘要
由 VulDB • 2026-07-29
MX Player Android App 在 v1.24.5 之前的版本中存在目录遍历漏洞，当用户使用“接收”模式下的 MX Transfer 功能时会受到该漏洞影响。攻击者可以通过作为“发送方”连接到 MX Transfer 会话，并发送包含目录遍历字符（../）的 "name" 字段的 MessageType 为 "FILE_LIST" 的消息来利用此漏洞。这将导致文件被传输到受害者的手机中，但会被保存到预期的 "/sdcard/MXshare" 目录之外。在某些情况下，攻击者可以通过在 MX Player 应用程序的 "oat" 目录中写入 ".odex" 和 ".vdex" 文件来实现远程代码执行（RCE）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.