🇰🇷 한글 설명
Android용 Rareprob HD Video Player All Formats App 12.1.372 버전의 com.rocks.music.videoplayer 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 로컬 환경에서 조작을 통해 발생하며, 공격자가 의도하지 않은 파일 시스템 경로에 접근할 수 있게 합니다. 해당 취약점은 이미 공개되었으나 제조사의 대응은 아직 없는 상태입니다.
💡 쉬운 설명
동영상 재생 앱의 허점을 이용해 스마트폰 내부의 다른 폴더나 파일에 몰래 접근할 수 있는 보안 약점입니다. 공격자가 기기 내부의 파일을 읽거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Rareprob HD Video Player All Formats App 12.1.372 on Android. Impacted is an unknown function of the component com.rocks.music.videoplayer. The manipulation leads to path traversal. The attack needs to be performed locally. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Rareprob HD Video Player All Formats App 12.1.372 (Android)
⚔️ 공격 벡터
로컬 환경에서의 경로 탐색(Path Traversal) 조작
🛡️ 대응 방법
해당 앱을 최신 버전으로 업데이트하거나, 보안 패치가 나올 때까지 앱 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 패키지명이 나타나고 버전이 12.1.372라면 취약한 버전이 설치된 것입니다.
pm list packages | grep com.rocks.music.videoplayer && dumpsys package com.rocks.music.videoplayer | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Microsoft Edge for Android