Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-25466 — Descrizione di CVE-2024-25466 | Kitploit
Strumenti/GitHubGitHub/fixedoctocat/cve-2024-25466
Sicurezza AndroidAnalisi delle VulnerabilitàExploitSicurezza Mobile
GitHubfixedoctocat/cve-2024-25466

CVE-2024-25466

Descrizione di CVE-2024-25466

Vedi Repository
582 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-25466

Descrizione per CVE-2024-25466

[Descrizione suggerita]
Vulnerabilità di Directory Traversal in React Native Document Picker precedente alla v.9.1.1 e corretta nella v.9.1.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nel componente della libreria Android.

[Tipo di vulnerabilità]
Directory Traversal

[Fornitore del prodotto]
https://github.com/rnmods/react-native-document-picker/

[Base di codice del prodotto interessato]
react-native-document-picker android library - libreria react-native-document-picker per android: versione <9.1.1, corretta nella 9.1.1

[Componente interessato]
Libreria Android (file esatto: https://github.com/rnmods/react-native-document-picker/blob/0be5a70c3b456e35c2454aaf4dc8c2d40eb2ab47/android/src/main/java/com/reactnativedocumentpicker/RNDocumentPickerModule.java)

[Tipo di attacco]
Locale

[Impatto Esecuzione di codice]
true

[Impatto Escalation dei privilegi]
true

[Vettori di attacco]
Per sfruttare questa vulnerabilità, l'utente deve scegliere un'applicazione configurata in modo dannoso durante la selezione di un file.

[Il fornitore ha confermato o riconosciuto la vulnerabilità?]
true

[Riferimento]
http://react-native-document-picker.com
https://github.com/rnmods/react-native-document-picker/
https://github.com/rnmods/react-native-document-picker/blob/0be5a70c3b456e35c2454aaf4dc8c2d40eb2ab47/android/src/main/java/com/reactnativedocumentpicker/RNDocumentPickerModule.java

[CVSSv3]
CVSS v3: (AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H): 7.3

Scarica lo strumento