PT-2025-3025 · Unknown · File Selector+1

Oskar-Zeinomahmalat-Sonarsource · Publicado 2025-01-29 · Atualizado 2025-01-29 · CVE-2024-54461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do file selector anteriores a 0.5.1+12 Versões do file selector android anteriores a 0.5.1+12

Descrição Os nomes de arquivo construídos dentro do file selector não possuem verificações de sanitização, deixando-os vulneráveis a provedores de documentos maliciosos. Isso pode resultar em casos em que um usuário com um provedor de documentos malicioso instalado pode selecionar um arquivo de documento desse provedor enquanto usa seu aplicativo e potencialmente sobrescrever arquivos internos no cache do aplicativo.

Recomendações Para versões do file selector anteriores a 0.5.1+12, atualize para a versão mais recente do file selector android que contém as alterações para corrigir esta vulnerabilidade. Para versões do file selector android anteriores a 0.5.1+12, atualize para a versão 0.5.1+12 ou posterior para resolver o problema.

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2024-54461

GHSA-R465-VHM9-7R5H

Produtos afetados

File Selector

File Selector Android

Referências · 7

• https://github.com/flutter/packages/security/advisories/GHSA-r465-vhm9-7r5h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-54461 · Nota de Segurança
• https://twitter.com/CVEnew/status/1884578389345865863 · Publicação no Twitter
• https://t.me/cvenotify/108970 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-54461 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1884587973540303031 · Publicação no Twitter
• https://t.me/cvedetector/16682 · Publicação no Telegram