CVE-2026-18604
Açıklama
Android üzerinde textPlus Text Message and Call App 8.3.5 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu durum, com.gogii.textplus bileşeninin DialerActivity fonksiyonunu etkilemektedir. Bu şekilde yapılan manipülasyon, android uygulama bileşenlerinin hatalı şekilde dışa aktarılmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. İstismar kodu herkese açık olarak erişilebilir durumdadır ve kullanılabilir. Bu açıklama hakkında satıcı ile erken aşamada iletişime geçilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| textplus text_message_and_call_app | 8.3.0, 8.3.1, 8.3.2, 8.3.3, 8.3.4, 8.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.