CVE-2011-2357
ثغرة برمجة نصية عبر التطبيقات (Cross-application scripting) في وظيفة تحميل عناوين URL في المتصفح في Android 2.3.4 و3.1 تسمح للتطبيقات المحلية بتجاوز وضع...
- تم النشر
- 12/08/2011
- محدث
- 06/08/2024
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 02/08/2011
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.5%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة برمجة نصية عبر التطبيقات (Cross-application scripting) في وظيفة تحميل عناوين URL في المتصفح في Android 2.3.4 و3.1 تسمح للتطبيقات المحلية بتجاوز وضع الحماية (sandbox) وتنفيذ Javascript عشوائي في نطاقات (domains) عشوائية عن طريق (1) التسبب في فتح عدد MAX_TAB من علامات التبويب، ثم تحميل URI إلى النطاق المستهدف في علامة التبويب الحالية، أو (2) إجراء استدعاءين لدالة startActivity يبدأ أولها بـ URI الخاص بالنطاق المستهدف يليه Javascript الخبيث بينما يكون تركيز واجهة المستخدم ما زال مرتبطًا بالنطاق المستهدف.
المصادر
Roee Hay · multiple · 02/08/2011
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.