Google Android तक 4.3.1 Javascript Bridge SearchBoxImpl.java अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Android तक 4.3.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल android/webkit/SearchBoxImpl.java का घटक Javascript Bridge का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2014-1939 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Android तक 4.3.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल android/webkit/SearchBoxImpl.java का घटक Javascript Bridge का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-94 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 10/01/2014 द्वारा Joshua के रूप में CVE-2014-1939 searchBoxJavaBridge_ in Android Jelly Bean के रूप में Mailinglist Post (oss-sec). seclists.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-1939 के रूप में संदर्भित है। 10/02/2014 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $5k-$25k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है.

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी।

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65473), X-Force (91030) , Vulnerability Center (SBV-47644).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

10/01/2014 🔍
10/01/2014 +0 दिन 🔍
10/02/2014 +31 दिन 🔍
10/02/2014 +0 दिन 🔍
13/02/2014 +3 दिन 🔍
02/03/2014 +17 दिन 🔍
16/12/2014 +289 दिन 🔍
13/04/2025 +3770 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com

सलाह: CVE-2014-1939 searchBoxJavaBridge_ in Android Jelly Bean
शोधकर्ता: Joshua
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1939 (🔍)
GCVE (CVE): GCVE-0-2014-1939
GCVE (VulDB): GCVE-100-12292
X-Force: 91030 - Google Android Jelly Bean searchBoxJavaBridge_ code execution, Medium Risk
SecurityFocus: 65473 - Google Android Jelly Bean CVE-2014-1939 Unspecified Security Vulnerability
Vulnerability Center: 47644 - Google Android <4.4 Remote Code Execution Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20150917

प्रविष्टिजानकारी

बनाया गया: 13/02/2014 03:12 PM
अद्यतनित: 13/04/2025 12:26 AM
परिवर्तन: 13/02/2014 03:12 PM (64), 15/06/2017 11:34 AM (4), 13/04/2025 12:26 AM (21)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!