Android向けデータ管理アプリ「SD Card Manager」に脆弱性

ファイルやフォルダ、SDメモリカードを管理できるAndroidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性「CVE-2014-1969」が含まれていることがわかった。修正版が公開されている。

脆弱性ポータルサイトのJVNによれば、ファイル名の処理に起因するディレクトリトラバーサルの脆弱性が含まれていたという。脆弱性を悪用すると、アプリの権限でアクセス可能なディレクトリに対し、リモートよりファイルを作成したり、既存のファイルを上書きできる。

開発元であるapps4u@androidでは、すでに脆弱性を修正しており、最新版にアップデートすることで脆弱性を修正できる。ただし「Android 3.2」向けに提供されている「同2.5.6」では、脆弱性の対応は行わない方針。