CVE-2023-29725
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Aplikacja BT21 x BTS Wallpaper 12 dla Androida pozwala nieautoryzowanym aplikacjom na żądanie uprawnień do wstawiania danych do bazy preferencji użytkownika. Wstrzyknięcie złośliwych adresów URL obrazów powoduje przeciążenie pamięci i awarię aplikacji.
Ocena ryzyka
Atakujący może przeprowadzić trwałe odmówienie usługi (DoS), powodując ciągłe crashowanie aplikacji, co uniemożliwia jej normalne użytkowanie.
Rekomendacja
Należy natychmiast odinstalować aplikację BT21 x BTS Wallpaper 12 i zastąpić ją bezpieczniejszym odpowiednikiem. Producent powinien wdrożyć walidację danych wejściowych i ograniczenia dostępu do bazy.
Oryginalny opis (angielski, źródło NVD)
The BT21 x BTS Wallpaper app 12 for Android allows unauthorized applications to actively request permission to insert data into the database that records information about a user's personal preferences and will be loaded into memory to be read and used when the application is opened. By injecting data, the attacker can force the application to load malicious image URLs and display them in the UI. As the amount of data increases, it will eventually cause the application to trigger an OOM error and crash, resulting in a persistent denial of service attack.