CVE-2018-0701

Опубликовано: 15 нояб. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Уязвимость обхода ограничений доступа в BlueStacks App Player для Windows и macOS на одной сети

Описание

Уязвимость в BlueStacks App Player позволяет злоумышленнику, находящемуся в той же сети, обойти ограничения доступа и получить несанкционированный доступ.

Затронутые версии ПО

BlueStacks App Player для Windows начиная с версии 3.0.0 до 4.31.55
BlueStacks App Player для macOS начиная с версии 2.0.0 и выше

Тип уязвимости

Обход ограничений доступа

Ссылки

http://jvn.jp/en/jp/JVN60702986/index.html
Third Party Advisory
https://support.bluestacks.com/hc/en-us/articles/360018274091
Vendor Advisory
http://jvn.jp/en/jp/JVN60702986/index.html
Third Party Advisory
https://support.bluestacks.com/hc/en-us/articles/360018274091
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:bluestacks:bluestacks:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 4.31.55 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:bluestacks:bluestacks:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00185

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-77pr-3jm2-qj7q