PT-2025-2999 · Unknown · Com.Remi.Colorphone.Callscreen.Calltheme.Callerscreen

Edward Warren · Publicado 2025-01-06 · Atualizado 2025-01-07 · CVE-2024-53932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas com.remi.colorphone.callscreen.calltheme.callerscreen (também conhecido como Color Phone: Call Screen Theme) versões até a 21.1.9 para Android

Descrição A falha permite que qualquer aplicativo realize chamadas telefônicas sem interação do usuário ao enviar um intent manipulado via o componente com.remi.colorphone.callscreen.calltheme.callerscreen.dialer.DialerActivity. Isso possibilita a execução não autorizada de chamadas.

Recomendações Para versões até a 21.1.9, considere desativar o componente com.remi.colorphone.callscreen.calltheme.callerscreen.dialer.DialerActivity até que um patch esteja disponível para prevenir a execução não autorizada de chamadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insecure Storage of Sensitive Information

Incorrect Permission

Enumeração de Fraquezas

CWE-922

CWE-732

Identificadores relacionados

CVE-2024-53932

Produtos afetados

Com.Remi.Colorphone.Callscreen.Calltheme.Callerscreen

Referências · 5

• 🔥 https://github.com/actuator/com.remi.colorphone.callscreen.calltheme.callerscreen/blob/main/CVE-2024-53932 · Exploit
• https://twitter.com/CVEnew/status/1876396468933919180 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53932 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1876442130224140388 · Publicação no Twitter
• https://t.me/cvedetector/14411 · Publicação no Telegram