CVE-2014-1939 in Android

Riassunto

di VulDB • 29/06/2026

java/android/webkit/BrowserFrame.java in Android prima della versione 4.4 utilizza l'API addJavascriptInterface insieme alla creazione di un oggetto della classe SearchBoxImpl, consentendo agli attaccanti di eseguire codice Java arbitrario sfruttando l'accesso all'interfaccia searchBoxJavaBridge_ a determinati livelli delle API Android.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/02/2014
• Divulgazione: 02/03/2014
• Moderazione: accettato
• Voce: VDB-12292
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01071
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1939
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1939/