CVE-2025-27606 in element-androidالمعلومات

الملخص

بحسب VulDB • 27/05/2026

يُعد Element Android عميل Matrix لنظام أندرويد تقدمه شركة Element. في الإصدارات من Element Android حتى الإصدار 1.6.32، قد يفشل التطبيق في تسجيل خروج المستخدم في ظل ظروف معينة إذا أدخل رمز PIN خاطئاً أكثر من العدد المسموح به حسب الإعدادات. يمكن لمهاجم لديه وصول فيزيائي إلى الجهاز استغلال هذا الثغرة لتخمين رمز PIN. يُحلّ هذه المشكلة في الإصدار 1.6.34.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub M

حجز

03/03/2025

إفشاء

14/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-299764

EPSS

0.00179

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!