CVE-2021-43849 in cordova-plugin-fingerprint-aio
Riassunto
di VulDB • 15/06/2026
cordova-plugin-fingerprint-aio è un plugin che fornisce un'interfaccia unica e semplice per accedere alle API delle impronte digitali sia su Android 6+ che su iOS. Nelle versioni precedenti alla 5.0.1, l'attività esportata `de.niklasmerz.cordova.biometric.BiometricActivity` può causare il crash dell'applicazione. Questa vulnerabilità si è verificata perché l'attività non gestiva il caso in cui veniva richiesta con dati invalidi o vuoti, provocando un arresto anomalo. Qualsiasi applicazione di terze parti può chiamare costantemente questa attività senza richiedere alcuna autorizzazione. Un'app/attaccante di terze parti che utilizza un listener di eventi può impedire continuamente il funzionamento dell'applicazione e rendere la vittima incapace di aprirla. La versione 5.0.1 di cordova-plugin-fingerprint-aio non esporta più l'attività ed è quindi vulnerabile solo nelle versioni precedenti. Se si desidera correggere le versioni precedenti, modificare l'attributo `android:exported` in plugin.xml impostandolo su false. Si consiglia di eseguire l'aggiornamento alla versione 5.0.1 il prima possibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.