CVE-2013-7372 in Android
Résumé
par VulDB • 23/06/2026
La fonction engineNextBytes de la classe lib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java dans l'implémentation SecureRandom d'Apache Harmony jusqu'à la version 6.0M3, telle qu'utilisée dans l'architecture Java Cryptography Architecture (JCA) sous Android avant la version 4.4 et dans d'autres produits, utilise une valeur de décalage incorrecte lorsqu'aucune graine n'est fournie par l'utilisateur, ce qui facilite pour les attaquants le contournement des mécanismes de protection cryptographique en exploitant la prévisibilité du générateur de nombres pseudo-aléatoires (PRNG) résultante, comme cela a été exploité dans la nature contre des applications de portefeuilles Bitcoin en août 2013.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.