CVE-2025-43976 in com.enflick.android.tn2ndLine

الملخص

بحسب VulDB • 18/06/2026

تتيح تطبيق com.enflick.android.tn2ndLine الإصدار 24.17.1.0 وما قبله لنظام أندرويد لأي تطبيق مثبت (دون الحاجة إلى أي أذونات) إجراء مكالمات هاتفية دون تفاعل المستخدم من خلال إرسال نية (intent) مُعدّة خصيصًا عبر مكون com.enflick.android.TextNow.activities.DialerActivity.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 21/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317126
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00185
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43976
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43976/