PT-2024-27668 · Talkatone · Talkatone

Edward Warren

·

CVE-2024-37573

·

Publicado

2024-10-30

·

Atualizado

2024-11-01

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Aplicativo Talkatone com.talkatone.android, versão 8.4.6
Descrição
A vulnerabilidade permite que qualquer aplicativo instalado realize chamadas telefônicas sem a interação do usuário, enviando uma intenção (intent) maliciosa por meio do componente com.talkatone.vedroid.ui.launcher.OutgoingCallInterceptor. Isso possibilita a realização de chamadas telefônicas não autorizadas.
Recomendações
Para a versão 8.4.6, considere restringir o acesso ao componente com.talkatone.vedroid.ui.launcher.OutgoingCallInterceptor para impedir chamadas telefônicas não autorizadas até que uma correção esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2024-37573

Produtos afetados

Talkatone