CVE-2017-15308

Wysokie

Opublikowano: 22/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja Huawei iReader przed wersją 8.0.2.301 ma podatność na niewłaściwą walidację danych wejściowych, co pozwala atakującemu na kontrolowanie dostępu do aplikacji oraz ładowanie złośliwych stron internetowych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu w aplikacji, co może prowadzić do kompromitacji danych użytkowników.

Rekomendacja

Zaleca się aktualizację aplikacji Huawei iReader do wersji 8.0.2.301 lub nowszej w celu usunięcia tej podatności.

Inne podatności w Huawei iReader app

CVE-2017-15309Wysokie
Aplikacja Huawei iReader w wersjach przed 8.0.2.301 ma podatność na przejście ścieżki z powodu niewystarczającej walidacji ścieżek do plików. Atakujący może wykorzystać tę podatność do przechowywania złośliwych plików w dowolnym katalogu.

Oryginalny opis (angielski, źródło NVD)

Huawei iReader app before 8.0.2.301 has an input validation vulnerability due to insufficient validation on the URL used for loading network data. An attacker can control app access and load malicious websites created by the attacker, and the code in webpages would be loaded and run.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS