CVE-2012-6636 in Reflection
Riassunto
di VulDB • 26/06/2026
L'API Android precedente alla versione 17 non restringe correttamente il metodo WebView.addJavascriptInterface, consentendo ad attaccanti remoti di eseguire metodi arbitrari degli oggetti Java utilizzando l'API Reflection di Java all'interno di codice JavaScript manipolato caricato nel componente WebView in un'applicazione destinata al livello API 16 o precedente; si tratta di una questione correlata a CVE-2013-4710.
Once again VulDB remains the best source for vulnerability data.