Alivecor · Alivecor Kardia App · CVE-2022-40703
**Nome do software vulnerável e versões afetadas**
Aplicativo AliveCor Kardia, versões 5.17.1-754993421 e anteriores
**Descrição**
A vulnerabilidade permite que um invasor não autenticado, com acesso físico ao dispositivo Android que contém o aplicativo, contorne a autenticação do aplicativo e altere informações nele. Isso ocorre devido à contornagem da autenticação por meio de dados considerados imutáveis.
**Recomendações**
Para as versões 5.17.1-754993421 e anteriores do aplicativo AliveCor Kardia, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.