CVE-2012-4006

中 4.3CVE-2012-4006 · 17/08/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4006 は gree (gree), haconiwa (gree), kaizokuoukoku columbus (gree) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gree gree	`≤ 1.3.9`	修正版なし
haconiwa gree	`≤ 1.0.9`	修正版なし
kaizokuoukoku columbus gree	`≤ 1.3.4`	修正版なし
monpura gree	`≤ 1.1.0`	修正版なし
seisen cerberus gree	`≤ 1.0.9`	修正版なし
tanken dorirando gree	`≤ 1.0.6`	修正版なし
tsurisuta gree	`≤ 1.4.9`	修正版なし
gree market kddi_&_gree	`≤ 2.1.1`	修正版なし

概要

The GREE application before 1.4.0, GREE Tanken Dorirando application before 1.0.7, GREE Tsurisuta application before 1.5.0, GREE Monpura application before 1.1.1, GREE Kaizokuoukoku Columbus application before 1.3.5, GREE haconiwa application before 1.1.0, GREE Seisen Cerberus application before 1.1.0, and KDDI&GREE GREE Market application before 2.1.2 for Android do not properly implement the WebView class, which allows remote attackers to obtain sensitive information via a crafted application.