CVE-2012-6636

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 41%

de la publicación al arma0 días

Publicada en NVD3 mar

1ª PoC21 dic

metasploit21 dic

probabilidad de explotación

41%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

The Android API before 17 does not properly restrict the WebView.addJavascriptInterface method, which allows remote attackers to execute arbitrary methods of Java objects by using the Java Reflection API within crafted JavaScript code that is loaded into the WebView component in an application targeted to API level 16 or earlier, a related issue to CVE-2013-4710.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/xckevin/AndroidWebviewInjectDemo★ 1 githubgithub.com/Snip3R69/CVE-2013-4710-WebView-RCE-Vulnerability★ 1 exploitdbwww.exploit-db.com/exploits/41675no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://50.56.33.56/blog/?p=314 http://developer.android.com/reference/android/os/Build.VERSION_CODES.html#JELLY_BEAN_MR1 http://developer.android.com/reference/android/webkit/WebView.html#addJavascriptInterface%28java.lang.Object%2C%20java.lang.String%29 http://jvn.jp/en/jp/JVN62161191/index.html http://openwall.com/lists/oss-security/2014/02/07/9 https://support.lenovo.com/us/en/product_security/len_6421 http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf http://www.internetsociety.org/ndss2014/programme#session3