CVE-2013-4710

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 43%

de la publicación al arma0 días

Publicada en NVD3 mar

1ª PoC21 dic

metasploit21 dic

probabilidad de explotación

43%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Android 3.0 through 4.1.x on Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank, and other devices does not properly implement the WebView class, which allows remote attackers to execute arbitrary methods of Java objects or cause a denial of service (reboot) via a crafted web page, as demonstrated by use of the WebView.addJavascriptInterface method, a related issue to CVE-2012-6636.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/Snip3R69/CVE-2013-4710-WebView-RCE-Vulnerability★ 1 exploitdbwww.exploit-db.com/exploits/41675no verificado exploitdbwww.exploit-db.com/exploits/31519no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://50.56.33.56/blog/?p=314 http://emobile.jp/products/sh/a01sh/systemsoftware.html http://jvndb.jvn.jp/jvndb/JVNDB-2013-000111 http://jvn.jp/en/jp/JVN53768697/113349/index.html http://jvn.jp/en/jp/JVN53768697/397327/index.html http://jvn.jp/en/jp/JVN53768697/995293/index.html http://jvn.jp/en/jp/JVN53768697/995312/index.html http://jvn.jp/en/jp/JVN53768697/995417/index.html http://jvn.jp/en/jp/JVN53768697/index.html http://openwall.com/lists/oss-security/2014/02/18/11