CVE-2021-43849 in cordova-plugin-fingerprint-aio
Tóm tắt
Bởi VulDB • 11/05/2026
cordova-plugin-fingerprint-aio là một plugin cung cấp một giao diện đơn giản và thống nhất để truy cập các API vân tay trên cả Android 6+ và iOS. Trong các phiên bản trước 5.0.1, activity được xuất ra `de.niklasmerz.cordova.biometric.BiometricActivity` có thể khiến ứng dụng bị treo (crash). Lỗ hổng này xảy ra do activity không xử lý trường hợp được yêu cầu với dữ liệu không hợp lệ hoặc rỗng, dẫn đến việc ứng dụng bị treo. Bất kỳ ứng dụng bên thứ ba nào cũng có thể liên tục gọi activity này mà không cần quyền. Một ứng dụng bên thứ ba/kẻ tấn công sử dụng trình lắng nghe sự kiện có thể liên tục ngăn ứng dụng hoạt động và khiến người dùng không thể mở nó. Phiên bản 5.0.1 của cordova-plugin-fingerprint-aio không còn xuất activity nữa và không còn bị ảnh hưởng bởi lỗ hổng này. Nếu bạn muốn sửa các phiên bản cũ hơn, hãy thay đổi thuộc tính `android:exported` trong plugin.xml thành false. Vui lòng nâng cấp lên phiên bản 5.0.1 càng sớm càng tốt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.