CVE-2010-4804

Опубликовано: 09 июн. 2011

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

The Android browser in Android before 2.3.4 allows remote attackers to obtain SD card contents via crafted content:// URIs, related to (1) BrowserActivity.java and (2) BrowserSettings.java in com/android/browser/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 2.3.3 (включая)

cpe:2.3:o:google:android:1.5:*:*:*:*:*:*:*

cpe:2.3:o:google:android:1.6:*:*:*:*:*:*:*

cpe:2.3:o:google:android:2.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:2.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:2.2:rev1:*:*:*:*:*:*

cpe:2.3:o:google:android:2.2.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:2.2.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:2.3:rev1:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.63498

Средний

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-834r-289g-ffcv

github

больше 3 лет назад