CVE-2024-4406

सारांश

Xiaomi Pro 13 GetApps integral-dialog-page Cross-Site Scripting Remote Code Execution भेद्यता। यह भेद्यता दूरस्थ हमलावरों को Xiaomi Pro 13 स्मार्टफोन के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पेज पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष integral-dialog-page.html फ़ाइल के भीतर मौजूद है। integralInfo पैरामीटर को पार्स करते समय, प्रक्रिया उपयोगकर्ता द्वारा आपूर्ति किए गए डेटा को ठीक से सैनिटाइज़ नहीं करती है, जिससे मनमाना स्क्रिप्ट इंजेक्शन हो सकता है। एक हमलावर इस भेद्यता का उपयोग वर्तमान उपयोगकर्ता के संदर्भ में कोड निष्पादित करने के लिए कर सकता है। यह ZDI-CAN-22332 था।

• cve-2024-4406-xiaomi13pro-exploit-filesएक्सप्लॉइट

  Xiaomi 13 Pro के विरुद्ध Pwn2Own Toronto 2023 exploit से संबंधित फ़ाइलें।