CVE-2012-2217 in Hero Software信息

摘要

由 VulDB • 2026-08-02

HTC IQRD 服务在 HTC EVO 4G（版本低于 4.67.651.3）、EVO Design 4G（版本低于 2.12.651.5）、Shift 4G（版本低于 2.77.651.3）、EVO 3D（版本低于 2.17.651.5）、EVO View 4G（版本低于 2.23.651.1）、Vivid（版本低于 3.26.502.56）以及 Hero 的 Android 系统上未限制对 TCP 端口 2479 的 localhost 访问，这使得远程攻击者能够通过利用 android.permission.INTERNET 权限的特制应用程序来：(1) 发送短信；(2) 获取网络接入标识符 (NAI) 及其密码；或触发 (3) 弹出消息或 (4) 提示音。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-04-10

披露

2012-05-01

管理

已接受

条目

VDB-60655

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

6.4 (NVD)

EPSS

0.02056

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-2217
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-2217
CVE Details	https://www.cvedetails.com/cve/CVE-2012-2217/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!