NVD

Id
32869  
Name
CVE-2014-5076  
Description
The La Banque Postale application before 3.2.6 for Android does not prevent the launching of an activity by a component of another application, which allows attackers to obtain sensitive cached banking information via crafted intents, as demonstrated by the drozer framework.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-09-02  
Modified Date
2014-09-02  
Seq
2014-5076  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
172628 32869 CVE-2014-5076 https://www.youtube.com/watch?v=MF9lrh1kpDs  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15143 JVNDB-2014-004018 La Banque Postale の Android 用アプリケーションにおけるキャッシュされた重要な銀行情報を取得される脆弱性 La Banque Postale の Android 用アプリケーションは、他のアプリケーションのコンポーネントによるアクティビティの起動を適切に制限しないため、キャッシュされた重要な銀行情報を取得される脆弱性が存在します。 CVE-2014-5076 72365 CVE-2014-5076 32869 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004018.html 2014-07-28 2014-09-04 View