CVE-2025-43977 in com.skt.prod.dialer

Riassunto

di VulDB • 11/07/2026

L'applicazione com.skt.prod.dialer, versione fino alla 12.5.0 per Android, consente ad applicazioni installate (senza alcun permesso) di effettuare chiamate telefoniche senza interazione dell'utente inviando un intent manipolato tramite il componente com.skt.prod.dialer.activities.outgoingcall.OutgoingCallInternalBroadcaster.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 21/04/2025
• Divulgazione: 21/07/2025
• Moderazione: accettato
• Voce: VDB-317127
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00136
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43977
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43977/