PT-2022-20254
CVE-2022-30717
·
Publicado
2022-06-07
·
Atualizado
2023-07-21
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do AR Emoji anteriores à SMR Jun-2022 Release 1
Descrição
O problema está relacionado a uma verificação inadequada do chamador no AR Emoji, o que permite que aplicativos não confiáveis utilizem algumas funções da câmera por meio de deeplink.
Recomendações
Para versões do AR Emoji anteriores ao SMR Jun-2022 Release 1, atualize para o SMR Jun-2022 Release 1 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾