基于Android下的NEC BIGLOBE Yome Collection应用程序1.8.3版本和早期版本中存在漏洞。远程攻击者可利用该漏洞通过特制的缺少READ_PHONE_STATE权限的应用程序从SD卡中读取IMEI值。