CVE-2012-4006

Опубликовано: 17 авг. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The GREE application before 1.4.0, GREE Tanken Dorirando application before 1.0.7, GREE Tsurisuta application before 1.5.0, GREE Monpura application before 1.1.1, GREE Kaizokuoukoku Columbus application before 1.3.5, GREE haconiwa application before 1.1.0, GREE Seisen Cerberus application before 1.1.0, and KDDI&GREE GREE Market application before 2.1.2 for Android do not properly implement the WebView class, which allows remote attackers to obtain sensitive information via a crafted application.

Ссылки

http://jvn.jp/en/jp/JVN99192898/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2012-000077
Vendor Advisory
http://jvn.jp/en/jp/JVN99192898/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2012-000077
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:gree:gree:*:*:*:*:*:*:*:*

Версия до 1.3.9 (включая)

cpe:2.3:a:gree:haconiwa:*:*:*:*:*:*:*:*

Версия до 1.0.9 (включая)

cpe:2.3:a:gree:kaizokuoukoku_columbus:*:*:*:*:*:*:*:*

Версия до 1.3.4 (включая)

cpe:2.3:a:gree:monpura:*:*:*:*:*:*:*:*

Версия до 1.1.0 (включая)

cpe:2.3:a:gree:seisen_cerberus:*:*:*:*:*:*:*:*

Версия до 1.0.9 (включая)

cpe:2.3:a:gree:tanken_dorirando:*:*:*:*:*:*:*:*

Версия до 1.0.6 (включая)

cpe:2.3:a:gree:tsurisuta:*:*:*:*:*:*:*:*

Версия до 1.4.9 (включая)

cpe:2.3:a:kddi_\&_gree:gree_market:*:*:*:*:*:*:*:*

Версия до 2.1.1 (включая)

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00218

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-pxvv-79qf-rgqh

github

больше 3 лет назад