PT-2025-3026 · Unknown · Image Picker Android+1

Oskar-Zeinomahmalat-Sonarsource · Publicado 2025-01-29 · Atualizado 2025-01-29 · CVE-2024-54462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do image picker anteriores à 0.8.12+18 Versões do image picker android anteriores à 0.8.12+18

Descrição Os nomes de arquivos construídos no image picker não possuem verificações de sanitização, deixando-os vulneráveis a provedores de documentos maliciosos. Isso pode resultar em casos em que um usuário com um provedor de documentos malicioso instalado possa selecionar um arquivo de imagem desse provedor enquanto utiliza o aplicativo e potencialmente sobrescrever arquivos internos no cache do aplicativo.

Recomendações Para versões do image picker anteriores à 0.8.12+18, atualize para a versão mais recente do image picker android que contém as alterações para corrigir este problema. Para versões do image picker android anteriores à 0.8.12+18, atualize para a versão 0.8.12+18 ou posterior para resolver a vulnerabilidade.

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2024-54462

GHSA-98V2-F47X-89XW

Produtos afetados

Image Picker

Image Picker Android

Referências · 7

• https://github.com/flutter/packages/security/advisories/GHSA-98v2-f47x-89xw · Aviso do Fabricante
• https://t.me/cvedetector/16683 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1884587960655360071 · Publicação no Twitter
• https://t.me/cvenotify/108971 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1884578388393808336 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-54462 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-54462 · Nota de Segurança