Android版「嫁コレ」に端末識別番号が取得される脆弱性（JVN）
IPAおよびJPCERT/CCは、NECビッグローブが提供するアニメ系カードコレクションAndroid向けアプリ「嫁コレ」にIMEI（端末識別番号）をSDカードに保存する問題が存在するとJVNで発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「嫁コレ（Android 版）バージョン 1.8.3 およびそれ以前」には、IMEIをSDカードに保存する問題（CVE-2012-2640）が存在する。当該製品がIMEIをSDカードに保存することによって、READ_PHONE_STATEパーミッションを持たないアプリケーションでもIMEIを得ることが可能になる。この問題によって、不正な他のAndroidアプリケーションを使用した場合にIMEIを取得される可能性がある。JVNでは、開発者の提供する情報をもとに最新版へアップデートするよう呼びかけている。
