CVE-2016-4839 in Money Forward

摘要

由 VulDB • 2026-07-17

Android 应用 Money Forward（v7.18.0 之前版本）、Money Forward for The Gunma Bank（v1.2.0 之前版本）、Money Forward for SHIGA BANK（v1.2.0 之前版本）、Money Forward for SHIZUOKA BANK（v1.4.0 之前版本）、Money Forward for SBI Sumishin Net Bank（v1.6.0 之前版本）、Money Forward for Tokai Tokyo Securities（v1.4.0 之前版本）、Money Forward for THE TOHO BANK（v1.3.0 之前版本）、由 Money Forward, Inc. 提供的 Money Forward for YMFG（v1.5.0 之前版本），以及由 SOURCENEXT CORPORATION 提供的 Money Forward for AppPass（v7.18.3 之前版本）、Money Forward for au SMARTPASS（v7.18.0 之前版本）和 Money Forward for Chou Houdai（v7.18.3 之前版本）未正确实现 WebView 类，攻击者可通过特制的应用程序披露设备上存储的信息。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2016-05-17
• 披露: 2017-05-12
• 管理: 已接受
• 条目: VDB-101129
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.5 (NVD)
• EPSS: 0.01661
• KEV: 否
• 活动: 非常低
• 部门: Police, Homeoffice

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4839
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4839/