CVE-2019-15471
Açıklama
Xiaomi/polaris/polaris:8.0.0/OPR1.170623.032/V9.5.19.0.ODGMIFA:user/release-keys yapı parmak izine sahip Xiaomi Mi Mix 2S Android cihazı, erişilebilir bir uygulama bileşeni aracılığıyla diğer ön yüklü uygulamaların mikrofon ses kaydı yapmasına izin veren com.qualcomm.qti.callenhancement paket isimli (versionCode=27, versionName=8.1.0) ön yüklü bir uygulama içermektedir. Bu yeteneğe, özelliklerini diğer ön yüklü uygulamalara açan diğer ön yüklü uygulamalar tarafından gerektirilen signatureOrSystem izinlerini alabilen cihazdaki herhangi bir ön yüklü uygulama tarafından erişilebilir. Bu uygulama, üçüncü taraf bir uygulamanın açık arayüzünü kullanarak telefon görüşmelerini harici depolama alanına kaydetmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mi mix_2s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.