CVE-2013-4710 in Android
要約
〜によって VulDB • 2026年07月18日
Disney Mobile、eAccess、KDDI、NTT DOCOMO、SoftBankなどのデバイス上のAndroid 3.0から4.1.xまでのバージョンでは、WebViewクラスが適切に実装されていないため、悪意のあるWebページを通じてリモート攻撃者がJavaオブジェクトの任意のメソッドを実行したり、サービス拒否(再起動)を引き起こす可能性があります。これはCVE-2012-6636に関連する問題で、WebView.addJavascriptInterfaceメソッドの使用によって実証されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.