CVE-2013-4710 in Android

الملخص

بحسب VulDB • 18/07/2026

لا تقوم أجهزة Android من الإصدار 3.0 حتى 4.1.x على هواتف Disney Mobile وeAccess وKDDI وNTT DOCOMO وSoftBank وأجهزة أخرى بتنفيذ فئة WebView بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أساليب عشوائية لكائنات Java أو التسبب في حجب الخدمة (إعادة التشغيل) عبر صفحة ويب مُعدّة خصيصاً، كما هو موضح باستخدام طريقة WebView.addJavascriptInterface، وهي مشكلة ذات صلة بـ CVE-2012-6636.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/06/2013
• إفشاء: 02/03/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.42623
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4710
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4710/