CVE-2012-4248 in Kindle Touch

요약

\~에 의해 VulDB • 2026. 06. 08.

5.1.2 이전 버전의 Amazon Kindle Touch는 libkindleplugin.so NPAPI 플러그인 인터페이스에 대한 접근 제한이 적절하지 않아, (1) dev.log, (2) lipc.set, (3) lipc.get 또는 (4) todo.scheduleItems 메서드를 사용하는 벡터를 통해 원격 공격자가 미정의 영향을 미칠 수 있습니다. 이는 CVE-2012-4249와 다른 취약점입니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2012. 08. 12.
• 공개: 2012. 08. 12.
• 모더레이션: 수락
• 항목: VDB-61543
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.03489
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Homeoffice

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4248
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4248/