CVE-2024-46962

CVSS 9.1 CRITICALEPSS 0.4%CWE-94

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.1EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

11 nov 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The SYQ com.downloader.video.fast (aka Master Video Downloader) application through 2.0 for Android allows an attacker to execute arbitrary JavaScript code via the com.downloader.video.fast.SpeedMainAct component.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Productos afectados

n/a · n/a

Referencias

https://github.com/actuator/com.downloader.video.fast/blob/main/CVE-2024-46962 https://play.google.com/store/apps/details?id=com.downloader.video.fast