PT-2024-27670
CVE-2024-37575
·
تاريخ النشر
2024-12-04
·
تاريخ التحديث
2024-12-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Mister org.mistergroup.shouldianswer version 1.4.264
Description
The issue allows any installed application, without requiring permissions, to initiate phone calls without user interaction. This is achieved by sending a crafted intent via the
org.mistergroup.shouldianswer.ui.default dialer.DefaultDialerActivity component.Recommendations
For version 1.4.264, consider restricting access to the
org.mistergroup.shouldianswer.ui.default dialer.DefaultDialerActivity component to prevent unauthorized phone calls until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾