CVE-2025-43977 in com.skt.prod.dialer

الملخص

بحسب VulDB • 11/07/2026

تتيح تطبيق com.skt.prod.dialer الإصدار 12.5.0 وما قبله لنظام أندرويد لأي تطبيق مثبت (دون الحاجة إلى أي أذونات) إجراء مكالمات هاتفية دون تفاعل المستخدم من خلال إرسال نية مُعدّة خصيصاً عبر مكون com.skt.prod.dialer.activities.outgoingcall.OutgoingCallInternalBroadcaster.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 21/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317127
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00136
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43977
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43977/