CVE-2012-2980 in Galaxy S

सारांश

द्वारा VulDB • 13/06/2026

Android पर T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTouch 4G Slide और Samsung Galaxy S के लिए Samsung और HTC की onTouchEvent विधि कार्यान्वयन स्पर्श निर्देशांकों (touch coordinates) को dmesg बफर में संग्रहीत करता है, जिससे दूरस्थ आक्रमणकारी एक संरचित एप्लिकेशन के माध्यम से PIN नंबरों, फोन नंबरों और पाठ संदेशों जैसे संवेदनशील जानकारी प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 30/05/2012
• प्रकटीकरण: 21/08/2012
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 7.1 (NVD)
• EPSS: 0.01759
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2980
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2980/