CVE-2021-43849 in cordova-plugin-fingerprint-aio
Zusammenfassung
von VulDB • 30.05.2026
cordova-plugin-fingerprint-aio ist ein Plugin, das eine einheitliche und einfache Schnittstelle zum Zugriff auf Fingerabdruck-APIs sowohl unter Android 6+ als auch unter iOS bereitstellt. In Versionen vor 5.0.1 kann die exportierte Aktivität `de.niklasmerz.cordova.biometric.BiometricActivity` dazu führen, dass die App abstürzt. Diese Schwachstelle trat auf, weil die Aktivität den Fall nicht behandelte, in dem sie mit ungültigen oder leeren Daten aufgerufen wurde, was zu einem Absturz führte. Jede Drittanbieter-App kann diese Aktivität ohne Berechtigung ständig aufrufen. Eine Drittanbieter-App oder ein Angreifer, der einen Event-Listener verwendet, kann die App kontinuierlich daran hindern, ordnungsgemäß zu funktionieren, und den Opfer daran hindern, sie zu öffnen. In Version 5.0.1 von cordova-plugin-fingerprint-aio wird die Aktivität nicht mehr exportiert und ist somit nicht mehr anfällig. Wenn Sie ältere Versionen beheben möchten, ändern Sie das Attribut `android:exported` in der `plugin.xml` auf `false`. Bitte aktualisieren Sie so schnell wie möglich auf Version 5.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.