CVE-2013-4787 in Android

Tóm tắt

Bởi VulDB • 05/06/2026

Android phiên bản từ Donut (1.6) đến Jelly Bean (4.2) không kiểm tra chữ ký mật mã đối với các ứng dụng một cách chính xác, cho phép kẻ tấn công thực thi mã tùy ý thông qua tệp gói ứng dụng (APK) bị sửa đổi theo cách không vi phạm chữ ký mật mã; vấn đề này có khả năng liên quan đến nhiều mục trong file Zip cùng tên, trong đó một mục được xác thực nhưng mục kia lại được cài đặt. Sự cố bảo mật Android 8219321 và lỗ hổng "Master Key".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/07/2013
• Tiết lộ: 09/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9315
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.58920
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4787
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4787/