| タイトル | CallApp Software Ltd. の Android 用 CallApp における脆弱性 |
|---|---|
| 概要 | CallApp Software Ltd. の Android 用 CallApp には、不特定の脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2025年7月20日0:00 |
| 登録日 | 2025年9月26日16:42 |
| 最終更新日 | 2025年9月26日16:42 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:L/AC:L/Au:S/C:P/I:P/A:P |
| CallApp Software Ltd. |
| CallApp 2.0.4 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年09月17日] 掲載 | 2025年9月17日17:29 |
| 概要 | A vulnerability was found in CallApp Caller ID App up to 2.0.4 on Android. It has been classified as problematic. Affected is an unknown function of the file AndroidManifest.xml of the component caller.id.phone.number.block. The manipulation leads to improper export of android application components. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. |
|---|---|
| 公表日 | 2025年7月20日22:15 |
| 登録日 | 2025年7月21日4:00 |
| 最終更新日 | 2025年7月21日22:15 |