CVE-2012-2980 in Galaxy S

Résumé

par VulDB • 04/06/2026

L'implémentation de la méthode onTouchEvent de Samsung et HTC pour Android sur les appareils T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTouch 4G Slide et Samsung Galaxy S stocke les coordonnées tactiles dans le tampon dmesg, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une application malveillante, comme en témoignent les numéros PIN, les numéros de téléphone et les messages texte.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/05/2012
• Divulgation: 21/08/2012
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01759
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2980
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2980/