VULHUB ™

Cybozu Live for Android是日本才望子（Cybozu）公司的协同工作平台Cybozu Live的Android客户端。该客户端允许用户和工作组中的其他同事协同办公，可以查看更新、发表评论、发布图片等。 Android中的Cybozu Live应用程序1.0.4版本和早期版本中的WebView类中存在漏洞。当恶意文件在用户安卓设备上时，远程攻击者可通过点击file：//超链接导致执行任意JavaScript代码，并获取敏感信息。

Cybozu Live for Android是日本才望子（Cybozu）公司的协同工作平台Cybozu Live的Android客户端。该客户端允许用户和工作组中的其他同事协同办公，可以查看更新、发表评论、发布图片等。 Android中的Cybozu Live应用程序1.0.4版本和早期版本中的WebView类中存在漏洞。当恶意文件在用户安卓设备上时，远程攻击者可通过点击file：//超链接导致执行任意JavaScript代码，并获取敏感信息。