Yahoo! Browser for Android címsor hamisítási sérülékenység

CH azonosító

CH-9070

Angol cím

Yahoo! Browser for Android Address Bar Spoofing Weakness

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

Yahoo!
Yahoo! Browser for Android

Érintett verziók

Yahoo! Browser for Android 1.x

Összefoglaló

A Yahoo! Browser for Android olyan sérülékenységét jelentették, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

A sérülékenységet egy új ablak nyitásakor keletkező nem részletezett hiba okozza, amely kihasználható a címsor tartalmának meghamisítására.

A sérülékenységet az 1.4.3 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 53214
CVE-2013-2307 - NVD CVE-2013-2307
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp


Legfrissebb sérülékenységek
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
Tovább a sérülékenységekhez »