PT-2017-7291

CVE-2015-7889

·

تاريخ النشر

2017-12-27

·

تاريخ التحديث

2018-01-17

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions Samsung S6 Edge versions prior to October 2015 MR
Description The issue concerns weak permissions in the SecEmailComposer/EmailComposer application. This weakness might allow remote attackers with knowledge of the local email address to obtain sensitive information via a crafted application that sends a crafted intent to the com.samsung.android.email.intent.action.QUICK REPLY BACKGROUND service action.
Recommendations For Samsung S6 Edge versions prior to October 2015 MR, update to a version released after the October 2015 MR to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾