PT-2024-5070 · Mcafee · Mcafee Security: Antivirus Vpn For Android

CVE-2024-34406 · Publicado 2024-06-11 · Atualizado 2024-11-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:A/AC:H/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

McAfee Security: Antivirus VPN para Android, versões anteriores à 8.3.0

Descrição:

O problema está relacionado ao tratamento inadequado de exceções, o que poderia permitir que um invasor causasse uma negação de serviço por meio do uso de um deep link malformado. Isso pode ser explorado por um invasor remoto.

Recomendações:

Para versões anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de deep links no aplicativo até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-703

Identificadores relacionados

BDU:2024-05597

CVE-2024-34406

Produtos afetados

Mcafee Security: Antivirus Vpn For Android

Referências · 8

• https://bdu.fstec.ru/vul/2024-05597 · Nota de Segurança
• https://t.me/cvenotify/82904 · Publicação no Telegram
• https://t.me/cvenotify/102370 · Publicação no Telegram
• https://avd.aquasec.com/nvd/2024/cve-2024-34406 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34406 · Nota de Segurança
• https://mcafee.com/en-us/consumer-corporate/mcafee-labs/product-security-bulletins.html · Nota
• https://mcafee.com/support/?page=shell&shell=article-view&articleId=000002403 · Nota
• https://mcafee.com/support/?shell=home · Nota