PT-2024-26874 · Unknown · Com.Callassistant.Android
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
com.callassistant.android (também conhecido como AI Call Assistant & Screener) versão 1.174
Descrição
A vulnerabilidade permite que qualquer aplicativo instalado, mesmo sem permissões, faça chamadas telefônicas sem a interação do usuário, enviando uma intenção maliciosa por meio do componente com.callassistant.android.ui.call.incall.InCallActivity. Isso possibilita chamadas telefônicas não autorizadas, podendo resultar em cobranças indesejadas ou violações de segurança.
Recomendações
Para a versão 1.174, considere desativar o componente com.callassistant.android.ui.call.incall.InCallActivity até que uma correção esteja disponível para impedir chamadas telefônicas não autorizadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Com.Callassistant.Android