PT-2024-32305 · Unknown · All Video Downloader

Edward Warren · Publicado 2024-11-11 · Atualizado 2024-11-12 · CVE-2024-46964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Todas as versões do All Video Downloader até a 11.28

Descrição

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do componente com.video.downloader.all.StartActivity.

Recomendações

Para todas as versões do All Video Downloader até a 11.28, considere desativar o componente com.video.downloader.all.StartActivity como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-46964

Produtos afetados

All Video Downloader

Referências · 5

• 🔥 https://github.com/actuator/com.video.downloader.all/blob/main/CVE-2024-46964 · Exploit
• https://t.me/cvedetector/10546 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1856072352225996875 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46964 · Nota de Segurança
• https://play.google.com/store/apps/details?id=com.video.downloader.all · Nota