NVD

Id
35196  
Name
CVE-2014-7922  
Description
The GoogleAuthUtil.getToken method in the Google Play services SDK before 2015 sets parameters in OAuth token requests upon finding a corresponding _opt_ parameter in the Bundle extras argument, which allows attackers to bypass an intended consent dialog and retrieve tokens for arbitrary OAuth scopes including the SID and LSID scopes, and consequently obtain access to a Google account, via a crafted application, as demonstrated by setting the has_permission=1 parameter value upon finding _opt_has_permission in that argument.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2015-02-22  
Modified Date
2015-02-23  
Seq
2014-7922  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
180107 35196 CVE-2014-7922 http://isciurus.blogspot.com/2015/01/android-app-with-full-control-over-your.html  View
180108 35196 CVE-2014-7922 https://gist.github.com/isciurus/df4d7edd9c3efb4a0753  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19060 JVNDB-2014-007935 Google Play services SDK の GoogleAuthUtil.getToken メソッドにおける同意ダイアログを回避される脆弱性 Google Play services SDK の GoogleAuthUtil.getToken メソッドは、Bundle エクストラ変数に対応する _opt_ パラメータを発見した際、OAuth トークンリクエストにパラメータを設定するため、同意 (consent) ダイアログを回避される、および、SID および LSID スコープを含む任意の OAuth スコープのトークンを検出され、その結果、Google アカウントのアクセス権を取得される脆弱性が存在します。 CVE-2014-7922 75215 CVE-2014-7922 35196 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007935.html 2014-12-02 2015-02-25 View