CVE-2011-4867

https://notcve.org/view.php?id=CVE-2011-4867

25 Jan 2012 — The Tencent QQPhoto (com.tencent.qqphoto) application 0.97 for Android does not properly protect data, which allows remote attackers to read or modify contact information and a password hash via a crafted application. La aplicación Tencent QQPhoto (com.tencent.qqphoto) v0.97 para Android no protege correctamente los datos, lo que permite a atacantes remotos leer o modificar información de contacto y un resumen de contraseña a través de una aplicación manipulada. • http://www4.comp.polyu.edu.hk/~appsec/bugs/CVE-2011-4867-vulnerability-in-QQPhoto.html • CWE-264: Permissions, Privileges, and Access Controls •