CVE-2010-4804

MedioPublicado

El navegador de Android antes de la v2.3.4 de Android permite a atacantes remotos obtener el contenido de tarjetas SD a través de peticiones content://URIs,...

Publicado: 9 jun 2011
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 28 nov 2011

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:N/A:N

Estimación de probabilidad EPSS

27,0 %

Moderado · próximos 30 días

Percentil: 98,0 %
Fecha del modelo: 11 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

El navegador de Android antes de la v2.3.4 de Android permite a atacantes remotos obtener el contenido de tarjetas SD a través de peticiones content://URIs, en relación con (1) BrowserActivity.java y (2) BrowserSettings.java en com/android/browser.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Android Content Provider File DisclosureMódulo
modules/auxiliary/gather/android_htmlfileprovider.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_gather/android_htmlfileprovider.check)

android-cve-2010-4804PoC
Vulnerabilidad de robo de datos en Android
Google Android - 'content://' URI Multiple Information Disclosure Vulnerabilities

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.