CVE-2025-65835

Nome do Software Vulnerável e Versões Afetadas cordova-plugin-x-socialsharing versão 6.0.4

Descrição O plugin Cordova cordova-plugin-x-socialsharing (SocialSharing-PhoneGap-Plugin) para Android registra um receptor de broadcast exportado nl.xservices.plugins.ShareChooserPendingIntent com um filtro de intent android.intent.action.SEND. A implementação onReceive acessa Intent.EXTRA CHOSEN COMPONENT sem verificar null. Se um broadcast for enviado com extras presentes, mas sem EXTRA CHOSEN COMPONENT, o código desreferencia um valor null, resultando em uma NullPointerException. Como o receptor é exportado e carece de permissão ou validação do chamador, qualquer aplicação local pode enviar broadcasts ACTION SEND manipulados para travar a aplicação hospedeira, resultando em uma negação de serviço local, não autenticada, a nível de aplicação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.