CVE-2023-29724

WysokieCVSS 7.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Aplikacja BT21 x BTS Wallpaper 12 dla Androida umożliwia nieautoryzowanym aplikacjom żądanie uprawnień do modyfikacji bazy danych przechowującej preferencje użytkownika. Dane te są ładowane do pamięci podczas uruchamiania aplikacji, co pozwala atakującemu na manipulację nimi w celu eskalacji uprawnień.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może przejąć kontrolę nad aplikacją lub uzyskać nieuprawniony dostęp do wrażliwych danych użytkownika, co może prowadzić do naruszenia prywatności i bezpieczeństwa.

Rekomendacja

Należy natychmiast odinstalować aplikację BT21 x BTS Wallpaper 12 i zastąpić ją bezpieczniejszym odpowiednikiem. Ponadto zaleca się regularne aktualizowanie systemu Android i aplikacji.

Inne podatności w BT21 x BTS Wallpaper

CVE-2023-29725Średnie
Aplikacja BT21 x BTS Wallpaper 12 dla Androida pozwala nieautoryzowanym aplikacjom na żądanie uprawnień do wstawiania danych do bazy preferencji użytkownika. Wstrzyknięcie złośliwych adresów URL obrazów powoduje przeciążenie pamięci i awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

The BT21 x BTS Wallpaper app 12 for Android allows unauthorized apps to actively request permission to modify data in the database that records information about a user's personal preferences and will be loaded into memory to be read and used when the app is opened. An attacker could tamper with this data to cause an escalation of privilege attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS