Podatność CVE-2014-1939

Podatność CVE-2014-1939

Publikacja: 2014-03-02 Modyfikacja: 2014-03-03

Opis:

java/android/webkit/BrowserFrame.java in Android before 4.4 uses the addJavascriptInterface API in conjunction with creating an object of the SearchBoxImpl class, which allows attackers to execute arbitrary Java code by leveraging access to the searchBoxJavaBridge_ interface at certain Android API levels.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Lenovo -> Shareit
Google -> Android

Referencje:

https://support.lenovo.com/us/en/product_security/len_6421

http://openwall.com/lists/oss-security/2014/02/11/2

http://blog.chromium.org/2013/11/introducing-chromium-powered-android.html

Copyright 2024, cxsecurity.com