漏洞信息详情

Samsung SecEmailComposer 安全漏洞

• CNNVD编号：CNNVD-201511-046
• 危害等级： 中危
  
• CVE编号： CVE-2015-7889
• 漏洞类型： 资料不足
• 发布时间： 2015-10-28
• 威胁类型： 远程
• 更新时间： 2018-01-02
• 厂        商： Google
• 漏洞来源： forshaw

漏洞简介

Samsung S6 Edge是韩国三星（Samsung）公司发布的一款智能手机。Samsung SecEmailComposer是其中的一个电子邮件客户端的意见处理程序。

Samsung S6 Edge中的Samsung SecEmailComposer存在安全漏洞，该漏洞源于程序为com.samsung.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.email.intent.action.QUICK_REPLY_BACKGROUND分配了较弱的权限。远程攻击者可借助特制的应用程序利用该漏洞获取敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.samsung.com/

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/77339

来源:MISC

链接:http://packetstormsecurity.com/files/134105/Samsung-SecEmailComposer-QUICK_REPLY_BACKGROUND-Permission-Weakness.HTML

来源:CONFIRM

链接:https://bugs.chromium.org/p/project-zero/issues/detail?id=490&redir=1

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/38558/

受影响实体

• Google CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android:5.1.1  

补丁

暂无