CVE-2023-42469
Aşağı
Təsvir
Android üçün olan com.full.dialer.top.secure.encrypted tətbiqinin 1.0.1 versiyasına qədər olan versiyaları, hər hansı quraşdırılmış tətbiqin (heç bir icazəsi olmadan), com.full.dialer.top.secure.encrypted.activities.DialerActivity komponenti vasitəsilə xüsusi hazırlanmış intent göndərərək istifadəçi müdaxiləsi olmadan telefon zəngləri etməsinə şərait yaradır.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulFulldive Full Dialer
Dərc13 sen 2023
İlk görülmə13 sen 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fulldive full_dialer | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.