- Yama var
- Son 7 gün
- CWE-346
CVE-2026-115724
VLC for Android'de sahte e-posta eki sağlayıcısı üzerinden dosya üzerine yazma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
VLC for Android 3.7.2 öncesi sürümlerde, FileUtils.getUri fonksiyonunda bir confused-deputy dosya üzerine yazma açığı bulunmaktadır. Bu fonksiyon, yalnızca com.fsck.k9.attachmentprovider veya gmail-ls yetki adına dayanarak içerik URI'lerine güvenmektedir. İzni olmayan, birlikte kurulu bir uygulama bu yetki adlarını tanımlayıp dışa aktarılmış StartActivity bileşenine özel hazırlanmış bir VIEW intent'i gönderebilir. Bu durum, VLC'nin saldırgan tarafından seçilen içeriği, paylaşılan Download dizininde saldırgan tarafından seçilen bir adla yazmasına neden olur. VLC'nin tüm dosyalara erişim (All files access) iznine sahip olması durumunda, diğer uygulamaların dosyaları üzerine yazılabilir.
Kaynaktaki açıklama (İngilizce)
VLC for Android before 3.7.2 contains a confused-deputy file overwrite vulnerability in FileUtils.getUri() that trusts content URIs based only on the com.fsck.k9.attachmentprovider or gmail-ls authority. A co-installed app without permissions can declare these authorities and send a crafted VIEW intent to the exported StartActivity, making VLC write attacker-chosen content under an attacker-chosen name in the shared Download directory, overwriting other apps' files when VLC holds All files access.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VideoLAN VLC for Android | < 3.7.2 | 3.7.2 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.