NVD

Id
35616  
Name
CVE-2014-8610  
Description
AndroidManifest.xml in Android before 5.0.0 does not require the SEND_SMS permission for the SmsReceiver receiver, which allows attackers to send stored SMS messages, and consequently transmit arbitrary new draft SMS messages or trigger additional per-message charges from a network operator for old messages, via a crafted application that broadcasts an intent with the com.android.mms.transaction.MESSAGE_SENT action, aka Bug 17671795.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-12-15  
Modified Date
2014-12-16  
Seq
2014-8610  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
182320 35616 CVE-2014-8610 http://packetstormsecurity.com/files/129282/Android-SMS-Resend.html  View
182321 35616 CVE-2014-8610 20141203 Re: CVE-2014-8610 Android < 5.0 SMS resend vulnerability  View
182322 35616 CVE-2014-8610 20141126 CVE-2014-8610 Android < 5.0 SMS resend vulnerability  View
182323 35616 CVE-2014-8610 http://xteam.baidu.com/?p=164  View
182324 35616 CVE-2014-8610 https://android.googlesource.com/platform/packages/apps/Mms/+/008d6202fca4002a7dfe333f22377faa73585c67  View
182325 35616 CVE-2014-8610 https://github.com/joswr1ght/drozer-modules/blob/master/whfs/smsdraftsend.py  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
18353 JVNDB-2014-007228 Android の AndroidManifest.xml における格納された SMS メッセージを送信される脆弱性 Android の AndroidManifest.xml は、SmsReceiver レシーバに対して SEND_SMS パーミッションを要求しないため、格納された SMS メッセージを送信され、その結果、任意の新しい SMS メッセージのドラフトを送信される、または古いメッセージに対するネットワークオペレータからのメッセージごとのチャージ (per-message charge) の追加を誘発される脆弱性が存在します。 CVE-2014-8610 75903 CVE-2014-8610 35616 3.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007228.html 2014-09-26 2014-12-17 View