bulletin de vulnérabilité CVE-2011-2408

HP webOS : injection de JavaScript via Contacts

Synthèse de la vulnérabilité

Un attaquant peut inviter la victime à importer un contact illicite avec HP webOS, afin d'y exécuter du code JavaScript.
Produits concernés : HP webOS.
Gravité : 2/4.
Date création : 07/07/2011.
Date révision : 10/08/2011.
Références : BID-48613, BID-49111, c02937744, CVE-2011-2408, HPSBGN02694, SSRT100586, VIGILANCE-VUL-10818.

Description de la vulnérabilité

L'application Contacts de HP webOS affiche le nom et le prénom du contact lors de son importation.

Cependant, ces valeurs sont directement insérées dans l'application sans être filtrées.

Un attaquant peut donc inviter la victime à importer un contact illicite avec HP webOS, afin d'y exécuter du code JavaScript.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une alerte de vulnérabilités logicielles. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique. La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles. La veille sécurité Vigil@nce publie des bulletins de vulnérabilités pour les failles qui impactent le système d'information.