CVE-2016-4782

Wysokie

Opublikowano: 23/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Lenovo SHAREit w wersjach przed 3.5.98_ww na Androidzie przed 4.2 umożliwia zdalnym atakującym przeprowadzenie ataku za pomocą spreparowanego URL w schemacie intencji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją lub uzyskania dostępu do danych użytkownika.

Rekomendacja

Zaleca się aktualizację aplikacji SHAREit do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Lenovo SHAREit

CVE-2016-1489Wysokie
Lenovo SHAREit w wersjach przed 3.2.0 dla systemu Windows oraz przed 3.5.48_ww dla systemu Android przesyła pliki w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub przeprowadzenie ataków typu man-in-the-middle.

Oryginalny opis (angielski, źródło NVD)

Lenovo SHAREit before 3.5.98_ww on Android before 4.2 allows remote attackers to have unspecified impact via a crafted intent: URL, aka an "intent scheme URL attack."