CWE-925

Urządzenia Infinix zawierają preinstalowaną aplikację 'com.transsion.agingfunction' z niezabezpieczonym broadcast receiverem, który może zostać wykorzystany przez dowolną aplikację lub skrypt bez żadnych uprawnień systemowych Android. Zagrożenie jest poważne, ponieważ skutkuje trwałą utratą wszystkich danych użytkownika na urządzeniu.

Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, `DirectUploadsController` accepts arbitrary metadata from the client and persists it on the blob. Because internal flags like `identified` and `analyzed` are stored in the same metadata hash, a direct-upload client can set these flags to skip MIME detection and analysis. This allows an attacker to upload arbitrary content while claiming a safe `content_type`, bypassing any validations that rely on Active Storage's automatic content type identification. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch.

The vulnerability is that the Call management ("com.android.server.telecom") app patched by LG sends a lot of LG-owned implicit broadcasts that disclose sensitive data to all third-party apps installed on the same device. Those intents include data such as call states, durations, called numbers, contacts info, etc.