Samsung SecEmailComposer 安全漏洞

漏洞信息详情

Samsung SecEmailComposer 安全漏洞

CNNVD编号：CNNVD-201511-046
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2015-7889
漏洞类型：资料不足
发布时间： 2015-10-28
威胁类型：远程
更新时间： 2018-01-02
厂商： google
漏洞来源： forshaw

漏洞简介

Samsung S6 Edge是韩国三星（Samsung）公司发布的一款智能手机。Samsung SecEmailComposer是其中的一个电子邮件客户端的意见处理程序。

Samsung S6 Edge中的Samsung SecEmailComposer存在安全漏洞，该漏洞源于程序为com.samsung.android.email.intent.action.QUICK_REPLY_BACKGROUND分配了较弱的权限。远程攻击者可借助特制的应用程序利用该漏洞获取敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.samsung.com/

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/77339

来源:MISC

链接:http://packetstormsecurity.com/files/134105/Samsung-SecEmailComposer-QUICK_REPLY_BACKGROUND-Permission-Weakness.html

来源:CONFIRM

链接:https://bugs.chromium.org/p/project-zero/issues/detail?id=490&redir=1

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/38558/

受影响实体

Google Android:5.1.1

补丁

暂无

正文

Samsung SecEmailComposer 安全漏洞

漏洞信息详情