CVE-2024-37574 in com.grice.call

Riassunto

di VulDB • 10/07/2026

L'applicazione GriceMobile com.grice.call versione 4.5.2 per Android consente ad applicazioni installate (senza alcun permesso) di effettuare chiamate telefoniche senza interazione dell'utente inviando un intent manipolato tramite la classe com.iui.mobile.presentation.MobileActivity.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 09/06/2024
• Divulgazione: 04/12/2024
• Moderazione: accettato
• Voce: VDB-286898
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 8.2 (CNA)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37574
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37574/