FICHE CVE

CVE-2006-4745

Publiée le 2006-09-13 · Dernière modification le 2026-06-16

ScaryBear PocketExpense Pro 3.9.1 uses an internally recorded key to protect a data file whose contents are stored in plaintext, which allows local users to disable authentication and access the file by modifying a certain value in the file header.

CVSS 2.03.6 FAIBLE
Publiée2006-09-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES