PT-2024-26876
CVE-2024-36064
·
Publicado
2024-11-07
·
Atualizado
2024-11-08
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
com.nll.cb (também conhecido como ACR Phone), versões 0.330-playStore-NoAccessibility-arm8 e anteriores
Descrição
A vulnerabilidade permite que qualquer aplicativo instalado, sem a necessidade de permissões, faça chamadas telefônicas sem a interação do usuário. Isso é feito através do envio de uma intenção (intent) maliciosa via o componente
com.nll.cb.dialer.dialer.DialerActivity.Recomendações
Para as versões 0.330-playStore-NoAccessibility-arm8 e anteriores, atualize para uma versão corrigida assim que ela for lançada.
Como solução temporária, considere restringir o acesso ao componente
com.nll.cb.dialer.dialer.DialerActivity até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾