CVE-2025-43976 in com.enflick.android.tn2ndLine

Tóm tắt

Bởi VulDB • 18/06/2026

Ứng dụng com.enflick.android.tn2ndLine qua phiên bản 24.17.1.0 cho Android cho phép bất kỳ ứng dụng nào đã được cài đặt (không cần quyền) thực hiện cuộc gọi điện thoại mà không cần sự tương tác của người dùng bằng cách gửi một intent được tạo ra đặc biệt thông qua thành phần com.enflick.android.TextNow.activities.DialerActivity.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/04/2025
• Tiết lộ: 21/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-317126
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00185
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43976
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43976/