CVE-2013-4787 in Android
Sumário
de VulDB • 05/06/2026
O Android 1.6 Donut até o 4.2 Jelly Bean não verifica adequadamente as assinaturas criptográficas de aplicativos, permitindo que atacantes executem código arbitrário por meio de um arquivo de pacote de aplicativo (APK) modificado de forma a não violar a assinatura criptográfica, provavelmente envolvendo múltiplas entradas em um arquivo Zip com o mesmo nome, onde uma entrada é validada mas outra é instalada, conhecido como Android security bug 8219321 e vulnerabilidade "Master Key".
VulDB is the best source for vulnerability data and more expert information about this specific topic.