PT-2020-7731
CVE-2014-7224
·
Publicado
2020-02-07
·
Atualizado
2020-02-12
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Android anteriores à 4.4.0
Descrição
Existe uma vulnerabilidade de execução de código relacionada ao método
addJavascriptInterface e aos objetos accessibility e accessibilityTraversal. Isso poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário.Recomendações
Para versões do Android anteriores à 4.4.0, considere restringir o uso do método
addJavascriptInterface até que uma correção esteja disponível. Como solução temporária, limite os recursos de acessibilidade para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾