JVNDB-2025-024277

 Eddy VerbruggenのCordova Social SharingにおけるNULL ポインタデリファレンスに関する脆弱性

Cordova プラグイン cordova-plugin-x-socialsharing（SocialSharing-PhoneGap-Plugin）の Android 6.0.4 では、エクスポートされたブロードキャストレシーバ nl.xservices.plugins.ShareChooserPendingIntent が android.intent.action.SEND インテントフィルタで登録されています。onReceive の実装では、Intent.EXTRA_CHOSEN_COMPONENT を null チェックせずに参照しています。EXTRA_CHOSEN_COMPONENT を含まないエクストラ付きのブロードキャストが送信されると、コードが null 値を参照して NullPointerException をスローします。レシーバがエクスポートされていて、権限や発信元の検証を行わないため、デバイス上の任意のローカルアプリが細工した ACTION_SEND ブロードキャストをこのコンポーネントに送信し、ホストアプリを繰り返しクラッシュさせることが可能です。その結果、プラグインを含むアプリに対してローカルで認証されていないアプリケーションレベルのサービス拒否（Denial of Service）が発生する恐れがあります。

Eddy Verbruggen

• Cordova Social Sharing 6.0.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Medium

• Medium : Medium

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2025-65835

1. National Vulnerability Database (NVD) : CVE-2025-65835
2. 関連文書 : cordova-plugin-x-socialsharing - npm
3. 関連文書 : GitHub - EddyVerbruggen/SocialSharing-PhoneGap-Plugin:  Cordova plugin to share text, a file (image/PDF/..), or a URL (or all three) via the native sharing widget

• [2026年01月09日]
    掲載