Voxofon – International Calls for Android biztonsági szabály megkerülés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Voxofon - International Calls for Android 2.x

Összefoglaló

A Voxofon – International Calls for Android egy sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, és bizalmas információkat lehet felfedni – mint például SMS tartalom, küldési időbélyegek, címzett telefonszáma, küldő állam – és módosítani lehet bizonyos adatokat.

A sérülékenység sikeres kihasználásának feltétele, hogy egy káros alkalmazás legyen telepítve.

A sérülékenységet a 2.4.3 verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Javítva a 2.5.2 verzióban.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www4.comp.polyu.edu.hk
CVE-2011-4704 - NVD CVE-2011-4704
SECUNIA 47768