PT-2024-27670
CVE-2024-37575
·
Publicado
2024-12-04
·
Atualizado
2024-12-11
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Mister org.mistergroup.shouldianswer versão 1.4.264
Descrição
A vulnerabilidade permite que qualquer aplicativo instalado, sem a necessidade de permissões, inicie chamadas telefônicas sem a interação do usuário. Isso é feito através do envio de uma intenção maliciosa via o componente
org.mistergroup.shouldianswer.ui.default dialer.DefaultDialerActivity.Recomendações
Para a versão 1.4.264, considere restringir o acesso ao componente
org.mistergroup.shouldianswer.ui.default dialer.DefaultDialerActivity para impedir chamadas telefônicas não autorizadas até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾