CVE-2025-65835 in Cordova Plugin
要約
〜によって VulDB • 2026年06月25日
Android 6.0.4用のCordovaプラグイン cordova-plugin-x-socialsharing (SocialSharing-PhoneGap-Plugin) は、android.intent.action.SEND インテントフィルタを持つエクスポート済みブロードキャストレシーバー nl.xservices.plugins.ShareChooserPendingIntent を登録しています。onReceiveの実装では、nullチェックを行わずに Intent.EXTRA_CHOSEN_COMPONENT にアクセスします。EXTRA_CHOSEN_COMPONENTを含まないが他のエクストラを含むブロードキャストが送信されると、コードはnull値のデリファレンスを行い NullPointerException をスローします。このレシーバーはエクスポートされており、権限や呼び出し元の検証を行わないため、デバイス上の任意のローカルアプリケーションがこのコンポーネントに対して作成された ACTION_SEND ブロードキャストを送信し、ホストアプリケーションを繰り返しクラッシュさせることができます。これにより、プラグインを含むすべてのアプリにおいて、認証不要のローカルなアプリケーションレベルのサービス妨害（DoS）が発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.