重要情報 Title: elseplus lib File Recovery(com.elseplus.filerecovery) 4.4.21 タスクハイジャッキング Description: - タスクハイジャッキングにより、悪意のあるアプリが脆弱なアプリの権限を引き継ぐことができる。 - Android におけるフィッシングによるログイン資格情報の窃取やタスクの操作に悪用される。 - Android 11 より前のすべての Android バージョンで重大な脆弱性が適用される。 - 緩和策には AndroidManifest.xml 設定の変更が必要。 Source: https://github.com/KMov-g/androidapps/blob/main/com.elseplus.filerecovery.md User: Txizenta (UID 28116) Submission Date: 2025/03/08 05:47 PM Moderation Date: 2025/03/17 03:14 PM Status: 承認 VulDB Entry: [99426] [Elseplus File Recovery App 4.4.21 on Android AndroidManifest.xml における Android アプリケーションコンポーネントの不適切なエクスポート] Points: 19