发布日期：2023-12-27
更新日期：2024-03-11

受影响系统：

Xenom Technologies Phone Dialer-voice Call Dialer 1.2.5

描述：

---

CVE(CAN) ID: CVE-2023-49002

Phone Dialer-voice Call Dialer是一款语音呼叫拨号器，可以在不方便用手拨号时通过语音方式拨号。
Phone Dialer-voice Call Dialer 1.2.5版本存在授权错误漏洞，攻击者可利用该漏洞通过与om.funprime.calldialer.ui.activities.OutgoingActivity交互绕过既定的访问限制。

<**>

建议：

---

厂商补丁：

Simple
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/actuator/com.simplemobiletools.dialer/blob/main/CWE-928.md

浏览次数：520
严重程度：0（网友投票）