Vulnerabilidad en TwitRocker2 (CVE-2012-1243)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
22/04/2012
Última modificación:
11/04/2025
Descripción
La aplicación TwitRocker2 antes del v1.0.23 para Android no aplica correctamente la clase WebView, que permite a atacantes remotos obtener información sensible a través de una aplicación modificada a mano.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:studiohitori:twitrocker2_android:1.0.18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:studiohitori:twitrocker2_android:1.0.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:studiohitori:twitrocker2_android:1.0.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:studiohitori:twitrocker2_android:1.0.21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:studiohitori:twitrocker2_android:1.0.22:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN00000601/index.html
- http://jvndb.jvn.jp/jvndb/JVNDB-2012-000033
- http://osvdb.org/81447
- http://secunia.com/advisories/48894
- http://www.securityfocus.com/bid/53173
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75036
- https://play.google.com/store/apps/details?id=com.studiohitori.twitrocker2
- http://jvn.jp/en/jp/JVN00000601/index.html
- http://jvndb.jvn.jp/jvndb/JVNDB-2012-000033
- http://osvdb.org/81447
- http://secunia.com/advisories/48894
- http://www.securityfocus.com/bid/53173
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75036
- https://play.google.com/store/apps/details?id=com.studiohitori.twitrocker2