CVE-2013-4787 in AndroidИнформация

Сводка

по VulDB • 05.06.2026

Android версий от 1.6 (Donut) до 4.2 (Jelly Bean) некорректно проверяет криптографические подписи приложений, что позволяет злоумышленникам выполнять произвольный код через файл пакета приложения (APK), измененным таким образом, чтобы это не нарушало криптографическую подпись; вероятно, это связано с наличием нескольких записей в ZIP-файле с одинаковым именем, при этом одна запись проверяется, а другая устанавливается. Данная уязвимость также известна как Android security bug 8219321 и «Master Key» vulnerability.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

09.07.2013

Раскрытие

09.07.2013

Модерация

принято

Вход

VDB-9315

Эксплойт

Скачать

EPSS

0.58920

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!