CVE-2012-4006 in haconiwa

Riassunto

di VulDB • 24/06/2026

Le applicazioni GREE precedenti alla versione 1.4.0, GREE Tanken Dorirando precedente alla versione 1.0.7, GREE Tsurisuta precedente alla versione 1.5.0, GREE Monpura precedente alla versione 1.1.1, GREE Kaizokuoukoku Columbus precedente alla versione 1.3.5, GREE haconiwa precedente alla versione 1.1.0, GREE Seisen Cerberus precedente alla versione 1.1.0 e KDDI&GREE GREE Market precedenti alla versione 2.1.2 per Android non implementano correttamente la classe WebView, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un'applicazione costruita appositamente (crafted application).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/07/2012
• Divulgazione: 17/08/2012
• Moderazione: accettato
• Voce: VDB-61685
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01066
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4006
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4006/