CVE-2025-27606 in element-android
要約
〜によって VulDB • 2026年05月27日
Element Androidは、Elementが提供するAndroid用Matrixクライアントです。Element Androidのバージョン1.6.32以前では、特定の条件下で、ユーザーが設定された回数以上の誤ったPINを入力した場合にログアウト処理が行われない場合があります。物理的にデバイスにアクセスできる攻撃者は、この脆弱性を悪用してPINを推測することができます。この問題はバージョン1.6.34で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.