CVE-2013-4710

AltoPublicado

Android 3.0 até 4.1.x em dispositivos Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank e outros não implementa corretamente a classe WebView, o que...

Publicado: 3 de mar. de 2014
Atualizado: 6 de ago. de 2024
Atribuindo CNA: jpcert
Evidência observada: 21 de dez. de 2012

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

42,6%

Moderado · próximos 30 dias

Percentil: 98,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Android 3.0 até 4.1.x em dispositivos Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank e outros não implementa corretamente a classe WebView, o que permite que atacantes remotos executem métodos arbitrários de objetos Java ou causem uma negação de serviço (reinicialização) por meio de uma página da web manipulada, como demonstrado pelo uso do método WebView.addJavascriptInterface, um problema relacionado ao CVE-2012-6636.

Fontes

CVE-2013-4710-WebView-RCE-VulnerabilityPoC
Android 3.0 até 4.1.x em dispositivos Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank e outros não implementa corretamente a classe WebView, o que permite que atacantes remotos executem métodos arbitrários de objetos Java ou causem negação de serviço (reinicialização) por meio de uma página web maliciosa, como demonstrado pelo uso do método WebView.addJavascriptInterface, um problema relacionado ao CVE-2012-6636.
Android Browser and WebView addJavascriptInterface - Code Execution (Metasploit)Exploit
Metasploit · hardware · 7 de fev. de 2014

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.