Oasis Feng Island: Unsichere Export von Activities erlaubt Änderung des Freeze-Status
Island mit versionCode 51801 stellt eine Activity (FeatureActionActivity) ohne ausreichende Zugriffskontrolle bereit. Der NVD-Eintrag beschreibt ein durch Angreifer ausgelöstes Einfrieren, das zu einer Denial-of-Service-Situation führt. Das verlinkte GitHub-Advisory beschreibt eine gravierendere Auswirkung: Eine lokal installierte App ohne Berechtigungen kann ohne Benutzerinteraktion den Freeze-Status einer App aufheben und diese im verwalteten Profil starten. Laut Advisory hat der Hersteller noch keinen Fix veröffentlicht, und die Schweregrad-Bewertung durch NVD ist noch zurückgestellt.
Oasis Feng · Island
