PT-2025-23312 · Unknown · Com.Pri.Applock

Szymon Chadam · Publicado 2025-05-30 · Atualizado 2025-06-13 · CVE-2024-13917

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas com.pri.applock versão 13 (código da versão: 33)

Descrição O problema permite que um aplicativo malicioso injete um intent arbitrário com privilégios de nível de sistema em um aplicativo protegido. Isso pode ser feito explorando a atividade "com.pri.applock.LockUI" exposta, que não requer nenhuma permissão do sistema Android concedida. Para injetar o intent com sucesso, o aplicativo malicioso deve conhecer o número PIN de proteção ou solicitar que o usuário o forneça.

Recomendações Para a versão 13 (código da versão: 33), considere restringir o acesso à atividade com.pri.applock.LockUI para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-926

Identificadores relacionados

CVE-2024-13917

Produtos afetados

Com.Pri.Applock

Referências · 10

• https://t.me/cvenotify/125219 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1928476523125706901 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13917 · Nota de Segurança
• https://cert.pl/en/posts/2025/05/CVE-2024-13915 · Nota
• https://t.me/purp_sec/727 · Publicação no Telegram
• https://twitter.com/PreEmptive/status/1933525012796911622 · Publicação no Twitter
• https://t.me/cvetracker/25028 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1928475332660678956 · Publicação no Twitter
• https://twitter.com/instantvidget/status/1929873669762813997 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1928543878132518964 · Publicação no Twitter