CVE-2013-4787

सारांश

Android 1.6 Donut से 4.2 Jelly Bean तक के संस्करण अनुप्रयोगों के लिए क्रिप्टोग्राफिक हस्ताक्षरों की सही ढंग से जाँच नहीं करते हैं, जिससे हमलावर किसी एप्लिकेशन पैकेज फ़ाइल (APK) के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसे इस तरह संशोधित किया गया हो कि क्रिप्टोग्राफिक हस्ताक्षर का उल्लंघन न होता हो, संभवतः एक ही नाम वाली Zip फ़ाइल में कई प्रविष्टियाँ शामिल होती हैं जिनमें एक प्रविष्टि सत्यापित होती है लेकिन दूसरी प्रविष्टि स्थापित हो जाती है, जिसे Android सुरक्षा बग 8219321 और "Master Key" भेद्यता के रूप में जाना जाता है।

• Google Android - 'APK' code Remote Security Bypassएक्सप्लॉइट

  Bluebox Security · android · 3 जुल॰ 2013