PT-2024-20039 · Oppo · Coloros Internet Browser

CVE-2024-23729 · Publicado 2024-08-19 · Atualizado 2024-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Navegador da Internet ColorOS, versão 45.10.3.4.1

Descrição

A vulnerabilidade permite que um invasor remoto execute código JavaScript arbitrário por meio do componente com.android.browser.RealBrowserActivity.

Recomendações

Para a versão 45.10.3.4.1, considere desativar o componente com.android.browser.RealBrowserActivity como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-23729

Produtos afetados

Coloros Internet Browser

Referências · 8

• 🔥 https://github.com/actuator/com.heytap.browser · Exploit
• https://play.google.com/store/apps/details?id=com.heytap.browser · Nota
• https://t.me/cvedetector/3553 · Publicação no Telegram
• https://t.me/cvenotify/91424 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23729 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23729 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1825630579502600542 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825603984695992769 · Publicação no Twitter