PT-2025-2450 · Enflick · Textnow

Edward Warren · Publicado 2025-02-03 · Atualizado 2025-02-03 · CVE-2024-36437

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: TextNow: Call + Text Unlimited versão 24.17.0.2

Descrição: A falha permite que qualquer aplicativo instalado, sem exigir permissões, realize chamadas telefônicas sem interação do usuário. Isso é conseguido enviando uma Intent manipulada por meio do componente com.enflick.android.TextNow.activities.DialerActivity.

Recomendações: Para a versão 24.17.0.2, considere restringir o acesso ao componente com.enflick.android.TextNow.activities.DialerActivity para impedir chamadas telefônicas não autorizadas até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-926

Identificadores relacionados

CVE-2024-36437

Produtos afetados

Textnow

Referências · 5

• 🔥 https://github.com/actuator/com.enflick.android.TextNow/blob/main/CVE-2024-36437 · Exploit
• https://t.me/cvedetector/17088 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1886479335688953924 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-36437 · Nota de Segurança
• https://play.google.com/store/apps/details?id=com.enflick.android.TextNow · Nota