NVD

Id
35615  
Name
CVE-2014-8609  
Description
The addAccount method in src/com/android/settings/accounts/AddAccountSettings.java in the Settings application in Android before 5.0.0 does not properly create a PendingIntent, which allows attackers to use the SYSTEM uid for broadcasting an intent with arbitrary component, action, or category information via a third-party authenticator in a crafted application, aka Bug 17356824.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-12-15  
Modified Date
2014-12-16  
Seq
2014-8609  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
182316 35615 CVE-2014-8609 http://packetstormsecurity.com/files/129281/Android-Settings-Pendingintent-Leak.html  View
182317 35615 CVE-2014-8609 20141126 CVE-2014-8609 Android Settings application privilege leakage vulnerability  View
182318 35615 CVE-2014-8609 http://xteam.baidu.com/?p=158  View
182319 35615 CVE-2014-8609 https://android.googlesource.com/platform/packages/apps/Settings/+/f5d3e74ecc2b973941d8adbe40c6b23094b5abb7  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
18352 JVNDB-2014-007227 Android の Settings アプリケーションにおける任意のコンポーネント情報などの情報を有するインテントをブロードキャストするために SYSTEM UID を利用される脆弱性 Android の Settings アプリケーションの src/com/android/settings/accounts/AddAccountSettings.java の addAccount メソッドは、PendingIntent を適切に作成しないため、任意のコンポーネント情報、アクション情報またはカテゴリ情報を有するインテントをブロードキャストするために、SYSTEM UID を利用される脆弱性が存在します。 CVE-2014-8609 75902 CVE-2014-8609 35615 7.2 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007227.html 2014-09-07 2014-12-17 View