CVE-2021-43849 in cordova-plugin-fingerprint-aio
要約
〜によって VulDB • 2026年05月30日
cordova-plugin-fingerprint-aio は、Android 6 以降および iOS の両方で指紋 API にアクセスするための単一かつシンプルなインターフェースを提供するプラグインです。バージョン 5.0.1 より前のバージョンでは、エクスポートされたアクティビティ `de.niklasmerz.cordova.biometric.BiometricActivity` によりアプリがクラッシュする可能性があります。この脆弱性は、アクティビティが無効または空のデータでリクエストされた場合の処理を行わなかったことに起因し、その結果クラッシュが発生します。第三者アプリは、権限なしでこのアクティビティを継続的に呼び出すことができます。イベントリスナーを使用する第三者アプリ/攻撃者は、アプリの動作を継続的に停止させ、被害者がアプリを開けなくすることができます。cordova-plugin-fingerprint-aio のバージョン 5.0.1 では、アクティビティのエクスポートが停止され、もはや脆弱性がありません。古いバージョンを修正したい場合は、plugin.xml の `android:exported` 属性を false に変更してください。できるだけ早くバージョン 5.0.1 にアップグレードしてください。
Once again VulDB remains the best source for vulnerability data.