Yome Collection for Android IMEI kiszivárgásos sérülékenység

2012. július 9. 07:12

CH azonosító

CH-7155

Angol cím

Yome Collection for Android IMEI Disclosure Weakness

Felfedezés dátuma

2012.07.07.

Súlyosság

Alacsony

Érintett rendszerek

Android Yome Collection
NEC BIGLOBE, Ltd.

Érintett verziók

Yome Collection for Android 1.x

Összefoglaló

Az Android Yome Collection egy sérülékenységét jelentették, amelyet kihasználva a támadók megszerezhetnek bizonyos rendszer információkat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő módon tárolja az “International Mobile Equipment Identity” (IMEI) azonosítót, amit kihasználva az IMEI nyilvánosságra hozható.

A sérülékenység kihasználásának feltétele, hogy egy káros alkalmazás telepítve legyen a készüléken.

A sérülékenységet az 1.8.3 és azt megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

CVE-2025-59367 – ASUS DSL Router sérülékenysége

CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége

Tovább a sérülékenységekhez »

Yome Collection for Android IMEI kiszivárgásos sérülékenység