Androidアプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性
ブロードバンド
セキュリティ
![Google Playの「ES File Explorer」ページ](/imgs/p/hDN4m_UJPEFczM0wl2KIHdtO9kFAQ0P9REdG/385666.jpg?vmode=default)
「ES File Explorer 3.0.4 より前のバージョン」には、ファイル名の処理が原因でディレクトリトラバーサルの脆弱性(CVE-2014-1970)が存在する。この脆弱性が悪用されると、リモートの攻撃者にアプリの権限でアクセス可能なディレクトリにおいて、ファイルを作成されたり既存のファイルを上書きされる可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
Androidアプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性(JVN)
《吉澤亨史@ScanNetSecurity》
特集
この記事の写真
/