AndBible: Remote Code Execution durch Upload eines manipulierten Modul-ZIP
AndBible, eine Offline-Bibelstudien-App für Android, ist von einem Problem in versionCode 1111 betroffen, das die Ausführung beliebigen Codes erlaubt. Ein Angreifer kann dies ausnutzen, indem er einen Benutzer dazu bringt, eine manipulierte Modul-ZIP-Datei hochzuladen. Der CVE-Eintrag lässt offen, ob über den Upload hinaus eine Benutzerinteraktion nötig ist, und Authentifizierung wird nicht erwähnt. Der CVSS-Wert 9.8 und die CWE-Klassifikation in den CVE-Daten konnten nicht gegen NVD verifiziert werden.
AndBible · AndBible: Bible Study
