PT-2024-20960 · Unknown · React Native Document Picker

CVE-2024-25466 · Publicado 2024-02-16 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do React Native Document Picker anteriores à 9.1.1

React Native Document Picker versão 8.2.2 e anteriores

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor local execute código arbitrário por meio de um script malicioso direcionado ao componente da biblioteca do Android. Essa vulnerabilidade pode ser explorada por um invasor local.

Recomendações

Para versões do React Native Document Picker anteriores à 9.1.1, atualize para a versão 9.1.1 para resolver a vulnerabilidade.

Para a versão 8.2.2 e anteriores do React Native Document Picker, atualize para a versão 9.1.1 para resolver a vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-26

Identificadores relacionados

CVE-2024-25466

GHSA-PMGM-H3CC-M4HJ

Produtos afetados

React Native Document Picker

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/25xxx/CVE-2024-25466.json · Exploit
• 🔥 https://github.com/FixedOctocat/CVE-2024-25466/tree/main · Exploit
• https://github.com/rnmods/react-native-document-picker/blob/0be5a70c3b456e35c2454aaf4dc8c2d40eb2ab47/android/src/main/java/com/reactnativedocumentpicker/RNDocumentPickerModule.java · Nota
• https://github.com/rnmods/react-native-document-picker/pull/698 · Nota
• https://github.com/rnmods/react-native-document-picker/commit/ad0b5e58252eba56a5a3b22311a66ffa5e65cffe · Nota
• https://github.com/rnmods/react-native-document-picker/commit/1ae7cb217d23a551bff86ad10c7ae6f5e074490f · Nota
• https://github.com/rnmods/react-native-document-picker/releases/tag/v8.2.2 · Nota
• https://github.com/rnmods/react-native-document-picker · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25466 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pmgm-h3cc-m4hj · Aviso do Fabricante
• https://t.me/cvenotify/71701 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1758455521533694122 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25466 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1758419638201798919 · Publicação no Twitter