Yome Collection for Android IMEI kiszivárgásos sérülékenység

2012. július 9. 07:12

CH azonosító

CH-7155

Angol cím

Yome Collection for Android IMEI Disclosure Weakness

Felfedezés dátuma

2012.07.07.

Súlyosság

Alacsony

Érintett rendszerek

Android Yome Collection
NEC BIGLOBE, Ltd.

Érintett verziók

Yome Collection for Android 1.x

Összefoglaló

Az Android Yome Collection egy sérülékenységét jelentették, amelyet kihasználva a támadók megszerezhetnek bizonyos rendszer információkat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő módon tárolja az “International Mobile Equipment Identity” (IMEI) azonosítót, amit kihasználva az IMEI nyilvánosságra hozható.

A sérülékenység kihasználásának feltétele, hogy egy káros alkalmazás telepítve legyen a készüléken.

A sérülékenységet az 1.8.3 és azt megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-21643 – Fortinet sérülékenysége

CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység

CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység

CVE-2026-4681 – PTC Remote Code Execution sérülékenység

CVE-2026-33017 – Langflow Code Injection sérülékenység

CVE-2025-43510 – Apple Multiple Products Improper Locking sérülékenység

CVE-2025-43520 – Apple Multiple Products Classic Buffer Overflow sérülékenység

CVE-2025-31277 – Apple Multiple Products Buffer Overflow sérülékenység

CVE-2026-3055 – Citrix NetScaler sérülékenysége

CVE-2025-54068 – Laravel Livewire Code Injection sérülékenység

Tovább a sérülékenységekhez »

Yome Collection for Android IMEI kiszivárgásos sérülékenység