CVE-2013-4787 in Androidinformación

Resumen

por VulDB • 2026-06-05

Android 1.6 Donut hasta 4.2 Jelly Bean no verifica correctamente las firmas criptográficas de las aplicaciones, lo que permite a los atacantes ejecutar código arbitrario mediante un archivo de paquete de aplicación (APK) modificado de tal manera que no viola la firma criptográfica, probablemente implicando múltiples entradas en un archivo Zip con el mismo nombre donde una entrada es validada pero otra se instala, conocido como Android security bug 8219321 y la vulnerabilidad "Master Key".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2013-07-09

Divulgación

2013-07-09

Moderación

aceptado

Artículo

VDB-9315

CPE

listo

Explotación

Descargar

EPSS

0.58920

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!