Cybozu Live for Android Java sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cybozu Live for Android 2.x

Összefoglaló

A Cybozu Live for Android olyan sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó eszközét.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amely kihasználható tetszőleges Java metódusok futtatására.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható egy speciálisan megszerkesztett weboldal segítségével.

A sérülékenységet a 2.0 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 53833
SECUNIA 50478
CVE-2012-4008 - NVD CVE-2012-4008
CVE-2013-3646 - NVD CVE-2013-3646
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp