** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В jurecapuder AndroidWeatherApp 1.0.0 на Android обнаружена уязвимость, классифицированная как пробл…

** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В jurecapuder AndroidWeatherApp 1.0.0 на Android обнаружена уязвимость, классифицированная как проблематичная. Уязвимой является неизвестная функция файла androidmanifest.xml компонента Backup File Handler. Манипуляция приводит к раскрытию файла резервной копии несанкционированной сфере контроля. Атаку можно начать на физическом устройстве. Эксплойт был обнародован и может быть использован. Идентификатором, присвоенным этой уязвимости, является VDB-257070. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим. ПРИМЕЧАНИЕ: С сопровождающим код связались заранее по поводу этого раскрытия, но он никак не отреагировал. Вместо этого репозиторий GitHub был удален через несколько дней. Мы должны предположить, что продукт больше не поддерживается.