CVE-2017-0477

Wysokie

Opublikowano: 08/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libgdx występuje podatność umożliwiająca zdalne wykonanie kodu, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu o niskich uprawnieniach, wykorzystując specjalnie przygotowany plik.

Ocena ryzyka

Podatność ta jest oceniana jako wysoka, ponieważ umożliwia zdalne wykonanie kodu w aplikacji korzystającej z tej biblioteki, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji biblioteki libgdx, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w libgdx

CVE-2017-0408Wysokie
W bibliotece libgdx występuje podatność umożliwiająca zdalne wykonanie kodu, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu o niskich uprawnieniach, wykorzystując specjalnie przygotowany plik.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability in libgdx could enable an attacker using a specially crafted file to execute arbitrary code within the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses this library. Product: Android. Versions: 7.1.1. Android ID: A-33621647.