A vulnerability marked as problematic has been reported in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument _display_name leads to path traversal. This vulnerability is traded as CVE-2026-84852. An attack has to be... Weiterlesen
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-84852 | Reader Tools PDF Reader App 98.8 on Android File ActSplashNew.handleDeeplink _display_name path traversal
A vulnerability marked as problematic has been reported in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument…
Reagiere als Erste:r — dein Feedback zählt!
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2026-84852
CTI Threat Relationship Graph2 Knoten / 1 Relationen
Exploit & Remediation Lifecycle Timeline
CVE-2026-84852Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 35/100Exploit-DB
Kein EDB-EintragInteraktion
0-ClickAuthentifizierung
ErforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
CWE-22
Pfadüberquerung / Directory Traversal
A01:2021-Broken Access Control
Wurzelursache (Root Cause)
Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.
Exploitation-Mechanik
Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.
Defensive Architektur
Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.
3. Compliance, SLA & Vendor Adherence
NVD Primärbewertung & CISA SSVCCVE-2026-84852
NVD: DeferredNVD 4.4 · MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
NVD-Datenstand: 28.09.2026, 23:10 UTC
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
NVD-Datenstand: 28.09.2026, 23:10 UTC
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencevuldb.com
-
Web Referencevuldb.com
-
Web Referencevuldb.com
-
Web Referencevuldb.com
-
Google / Chrome Security Bulletin Verifiziertgoogle.com