libretro RetroArch: Code-Injection über exportierte Android-Activity
RetroArch für Android (com.retroarch) Version 1.22.2 exportiert eine Activity, die von einer anderen App einen Dateipfad entgegennimmt und die Datei als native Bibliothek lädt. Eine lokal installierte App ohne jegliche Berechtigungen kann RetroArch daher dazu bringen, vom Angreifer bereitgestellten Code zu kopieren und zu laden, der mit der UID und den Rechten von RetroArch ausgeführt wird. Der offizielle CVE-Eintrag bewertet die Ausnutzung als mit einem Proof of Concept möglich und automatisierbar, die NVD-Analyse ist jedoch noch ausstehend und der CVSS-Wert 9.8 ist von der NVD noch nicht bestätigt.
libretro · RetroArch
