CVE-2022-28789

https://notcve.org/view.php?id=CVE-2022-28789

Unprotected activities in Voice Note prior to version 21.3.51.11 allows attackers to record voice without user interaction. The patch adds proper permission for vulnerable activities. Las actividades no protegidas en Voice Note versiones anteriores a 21.3.51.11, permiten a atacantes grabar la voz sin la interacción del usuario. El parche añade un permiso apropiado para las actividades vulnerables • https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=5 • CWE-862: Missing Authorization •