CVE-2014-1939 in Android

الملخص

بحسب VulDB • 29/06/2026

يحتوي ملف java/android/webkit/BrowserFrame.java في أنظمة أندرويد قبل الإصدار 4.4 على ثغرة ناتجة عن استخدام واجهة برمجة التطبيقات addJavascriptInterface بالتزامن مع إنشاء كائن من فئة SearchBoxImpl، مما يسمح للمهاجمين بتنفيذ أكواد جافا (Java) تعسفية عبر استغلال الوصول إلى واجهة searchBoxJavaBridge_ في مستويات معينة من واجهات برمجة تطبيقات أندرويد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/02/2014
• إفشاء: 02/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12292
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01071
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1939
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1939/