CVE-2018-10812 in Bitpie

Tóm tắt

Bởi VulDB • 05/07/2026

Ứng dụng Bitpie phiên bản 3.2.4 trở xuống cho Android và iOS sử dụng cơ chế lưu trữ dữ liệu dạng văn bản rõ ràng (cleartext storage) cho các khóa ban đầu của tiền điện tử, điều này cho phép người dùng cục bộ đánh cắp tài sản số bằng cách khai thác quyền truy cập root để đọc tệp /com.biepie/shared_prefs/com.bitpie_preferences.xml (trên Android) hoặc một tệp plist trong thư mục dữ liệu ứng dụng (trên iOS).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/05/2018
• Tiết lộ: 08/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117433
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.1 (NVD)
• EPSS: 0.00169
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10812
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10812/