PT-2025-30288 · Sk Telecom · Com.Skt.Prod.Dialer

·

CVE-2025-43977

·

تاريخ النشر

2025-07-21

·

تاريخ التحديث

2025-07-21

CVSS v3.1

5.5

متوسطة

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
com.skt.prod.dialer حتى الإصدار 12.5.0
الوصف
يسمح هذا التطبيق لأي تطبيق مثبت، دون الحاجة إلى أي أذونات، بإجراء مكالمات هاتفية دون تدخل من المستخدم. ويتم ذلك عن طريق إرسال نية (intent) مصممة خصيصًا إلى المكون com.skt.prod.dialer.activities.outgoingcall.OutgoingCallInternalBroadcaster.
التوصيات
قم بتحديث com.skt.prod.dialer إلى إصدار أعلى من 12.5.0.

استغلال

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-43977

المنتجات المتأثرة

Com.Skt.Prod.Dialer