PT-2025-50609 · Yalantis · Ucrop

Arrester · Publicado 2025-12-11 · Atualizado 2026-03-05 · CVE-2025-14517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Yalantis uCrop versão 2.2.11

Descrição Existe uma falha na função UCropActivity dentro do arquivo AndroidManifest.xml. A exploração deste problema pode levar à exportação inadequada de componentes de aplicativos Android. O ataque só pode ser executado localmente. O exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-926

Identificadores relacionados

CVE-2025-14517

Produtos afetados

Ucrop

Referências · 10

• 🔥 https://mesquite-dream-86b.notion.site/uCrop-Library-SSRF-and-Intent-Spoofing-2b8512562197804dae69edf96b942446?source=copy_link · Exploit
• 🔥 https://mesquite-dream-86b.notion.site/uCrop-Library-SSRF-and-Intent-Spoofing-2b8512562197804dae69edf96b942446#469832583e0444dcb3d08b0ca661d1c6 · Exploit
• https://vuldb.com/?ctiid.335855 · Nota
• https://twitter.com/CVEnew/status/1999144293307478270 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14517 · Aviso do Fabricante
• https://vuldb.com/?id.335855 · Nota
• https://vuldb.com/?submit.702811 · Nota
• https://t.me/cveNotify/145447 · Publicação no Telegram
• https://t.me/cveNotify/154374 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14517 · Nota de Segurança