PT-2024-12983 · Motorola · Motorola Face Unlock

Illia Khorolskyi + 1 · Publicado 2024-05-03 · Atualizado 2024-05-03 · CVE-2023-41819

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Motorola Face Unlock (versões afetadas não especificadas)

Descrição

Foi relatada uma falha de sequestro de PendingIntent no aplicativo Motorola Face Unlock, permitindo que um invasor local acesse provedores de conteúdo não autorizados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2023-41819

Produtos afetados

Motorola Face Unlock

Referências · 4

• https://t.me/cvenotify/79036 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1786408480183550018 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-41819 · Nota de Segurança
• https://en-us.support.motorola.com/app/answers/detail/a_id/178877 · Nota