Android 代码注入漏洞 CVE-2014-1939 CNNVD-201403-037 CNNVD-201403-029

7.5 AV AC AU C I A
发布: 2014-03-03
修订: 2016-05-26

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。 Android 4.3.1及之前的版本中的java/android/webkit/BrowserFrame.java文件中存在安全漏洞,该漏洞源于程序使用addJavascriptInterface API并创建SearchBoxImpl类的对象。攻击者可通过访问searchBoxJavaBridge_接口利用该漏洞执行任意Java代码。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息