PT-2024-32302 · Winshot · Winshot

Edward Warren · CVE-2024-46961 · Publicado 2024-11-07 · Atualizado 2024-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Inshot com.downloader.privatebrowser (também conhecido como Video Downloader - XDownloader), versões 1.3.5 e anteriores

Descrição

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do componente com.downloader.privatebrowser.activity.PrivateMainActivity.

Recomendações

Para as versões 1.3.5 e anteriores, como solução temporária, considere restringir o acesso ao componente com.downloader.privatebrowser.activity.PrivateMainActivity até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-46961

Produtos afetados

Winshot

Referências · 5

• 🔥 https://github.com/actuator/com.downloader.privatebrowser/blob/main/CVE-2024-46961 · Exploit
• https://t.me/cvedetector/10145 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1854688255989473481 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1854648829913538689 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46961 · Nota de Segurança