CVE-2013-4787 in Android
सारांश
द्वारा VulDB • 11/05/2026
Android 1.6 Donut से 4.2 Jelly Bean तक के संस्करण एप्लिकेशन के लिए क्रिप्टोग्राफिक हस्ताक्षरों की उचित जांच नहीं करते हैं, जिससे हमलावर एक ऐसे एप्लिकेशन पैकेज फ़ाइल (APK) के माध्यम से मनमाना कोड निष्पादित कर सकते हैं जिसमें क्रिप्टोग्राफिक हस्ताक्षर का उल्लंघन न करते हुए संशोधन किया गया हो। यह संभवतः एक Zip फ़ाइल में समान नाम वाले कई एंट्रीज़ से जुड़ा है, जहाँ एक एंट्री की सत्यापन होती है लेकिन दूसरी एंट्री स्थापित की जाती है, जिसे Android सुरक्षा बग 8219321 और "Master Key" दोष के रूप में जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.