PT-2012-4152

CVE-2012-2640

·

Publicado

2012-07-05

·

Atualizado

2012-07-17

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions NEC BIGLOBE Yome Collection application versions 1.8.3 and earlier
Description The issue allows remote attackers to read the IMEI value from an SD card via a crafted application that lacks the READ PHONE STATE permission.
Recommendations For NEC BIGLOBE Yome Collection application versions 1.8.3 and earlier, at the moment, there is no information about a newer version that contains a fix for this issue.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2012-2640
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com