An improper export vulnerability was reported in the Motorola Phone Calls application that could allow a local attacker to read unauthorized

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

• Sergey Toshin and Illia KhorolskyiOversecured (oversecured.com)bulan

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

• CVE-2024-31080 gün arayla An implicit intent vulnerability was reported for Motorola’s Time Weather Widget application that could allow a local application to acquir
  22İzleyin
• CVE-2023-418200 gün arayla An implicit intent vulnerability was reported in the Motorola Ready For application that could allow a local attacker to read information a
  20İzleyin
• CVE-2023-418260 gün araylaA PendingIntent hijacking vulnerability in Motorola Device Help (Genie) application that could allow local attackers to access files or inte
  20İzleyin
• CVE-2023-418280 gün arayla An implicit intent export vulnerability was reported in the Motorola Phone application, that could allow unauthorized access to a non-expor
  17İzleyin
• CVE-2023-418240 gün arayla An implicit intent vulnerability was reported in the Motorola Phone Calls application that could allow a local attacker to read the calling
  11İzleyin
• CVE-2024-34800 gün araylaAn Implicit intent vulnerability was reported in the Motorola framework that could allow an attacker to read telephony-related data.
  11İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—