Vulnerabilidad en CallApp Caller ID App (CVE-2025-7889)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/07/2025
Última modificación:
22/07/2025
Descripción
Se encontró una vulnerabilidad en CallApp Caller ID App (hasta la versión 2.0.4) para Android. Se ha clasificado como problemática. Afecta a una función desconocida del archivo AndroidManifest.xml del componente caller.id.phone.number.block. La manipulación provoca la exportación incorrecta de componentes de la aplicación Android. Es posible lanzar el ataque en el host local. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Referencias a soluciones, herramientas e información
- https://github.com/KMov-g/androidapps/blob/main/caller.id.phone.number.block.md
- https://github.com/KMov-g/androidapps/blob/main/caller.id.phone.number.block.md#steps-to-reproduce
- https://vuldb.com/?ctiid_317004=
- https://vuldb.com/?id_317004=
- https://vuldb.com/?submit_615250=
- https://github.com/KMov-g/androidapps/blob/main/caller.id.phone.number.block.md
- https://github.com/KMov-g/androidapps/blob/main/caller.id.phone.number.block.md#steps-to-reproduce