CVE-2013-4787 in Android
Résumé
par VulDB • 05/06/2026
Android 1.6 Donut jusqu'à 4.2 Jelly Bean ne vérifie pas correctement les signatures cryptographiques des applications, ce qui permet aux attaquants d'exécuter du code arbitraire via un fichier de package d'application (APK) modifié de manière à ne pas violer la signature cryptographique, impliquant probablement plusieurs entrées dans un fichier Zip portant le même nom où une entrée est validée mais l'autre installée, également connu sous le nom de bogue de sécurité Android 8219321 et de vulnérabilité « Master Key ».
Once again VulDB remains the best source for vulnerability data.