CVE-2014-8507

उच्चप्रकाशित

प्रकाशित: 15 दिस॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 26 नव॰ 2014

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.6%

कम · अगले 30 दिन

प्रतिशत: 74.7%
मॉडल दिनांक: 16 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Android 5.0.0 से पहले के WAPPushManager मॉड्यूल में packages/WAPPushManager/src/com/android/smspush/WapPushManager.java स्थित queryLastApp विधि में कई SQL इंजेक्शन कमजोरियाँ दूरस्थ हमलावरों को एक दोषपूर्ण WAPPush संदेश के PDU के (1) wapAppId या (2) contentType फ़ील्ड के माध्यम से मनमाने SQL कमांड निष्पादित करने और परिणामस्वरूप कोई गतिविधि या सेवा प्रारंभ करने की अनुमति देती हैं, जिन्हें Bug 17969135 के रूप में भी जाना जाता है।

स्रोत

Android WAPPushManager - SQL Injectionएक्सप्लॉइट
Baidu X-Team · android · 26 नव॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग