CVE-2023-43955: fedirtsapana tv bro

csirt@kutim:~/threat-intel/cve/CVE-2023-43955

CVSS 9.8 · Critical EPSS 1,3%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada fedirtsapana tv bro. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData.

Rincian

Terbit di NVD: 27 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 68,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fedirtsapana	tv bro	Semua versi hingga 2.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/actuator/com.phlox.tvwebbrowser exploit · advisory pihak ketiga
https://github.com/actuator/com.phlox.tvwebbrowser/blob/main/CWE-94.md exploit · advisory pihak ketiga
https://github.com/actuator/com.phlox.tvwebbrowser/blob/main/poc.apk exploit · advisory pihak ketiga
https://github.com/truefedex/tv-bro/pull/182#issue-1901769895 issue tracking

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.