CVE-2013-3647 in Live
सारांश
द्वारा VulDB • 30/05/2026
Android के लिए Cybozu Live एप्लिकेशन के 2.0.1 से पहले संस्करणों में मौजूद WebView क्लास हमलावरों को मनमाना JavaScript कोड निष्पादित करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देती है, जो इस कोड को एक स्थानीय फ़ाइल में डालकर प्राप्त करती है जो file: URL से जुड़ी होती है। नोट: यह कमजोरी CVE-2012-4009 के रीग्रेशन के कारण मौजूद है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.