V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2013-4787
CVE
КритическийПодтвержденаЭксплойт есть

Android 1.6 Donut - 4.2 Jelly Bean неправильно проверяет криптографические подписи для приложений, что позволяет злоумышленникам выполнять …

CVSS
9.3
Критический
EPSS
0.62
p99
Опубликовано
2013-01-01
Обновлено
2013-01-01
Описание

Android 1.6 Donut - 4.2 Jelly Bean неправильно проверяет криптографические подписи для приложений, что позволяет злоумышленникам выполнять произвольный код через файл пакета приложения (APK), измененный таким образом, что это не нарушает криптографическую подпись, вероятно, с участием нескольких записей в Zip-файле с одинаковым именем, в котором одна запись проверяется, а другая устанавливается, также известная как ошибка безопасности Android 8219321 и уязвимость "Master Key".

Теги · CWE
CWE-310
Затронутые продукты
Android
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2013-01-01
Опубликована
2013-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.624 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
38627
exploitdb · https://www.exploit-db.com/exploits/38627
Enterprise
Затронутые продукты
ПродуктВендорСтатус
android*Отслеживается
Источники данных
CVE