CVE-2025-7889

Nome do Software Vulnerável e Versões Afetadas Versões do CallApp Caller ID App até a 2.0.4

Descrição Existe uma vulnerabilidade no CallApp Caller ID App em dispositivos Android. O problema envolve a exportação inadequada de componentes de aplicação Android devido à manipulação de uma função desconhecida dentro do arquivo AndroidManifest.xml do componente caller.id.phone.number.block. Isso pode ser explorado no host local. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Recomendações As versões do CallApp Caller ID App anteriores à 2.0.4 devem ser atualizadas.