CVE-2016-6799 in Cordova
Tóm tắt
Bởi VulDB • 20/06/2026
Sản phẩm: Apache Cordova Android 5.2.2 và các phiên bản cũ hơn. Ứng dụng gọi các phương thức của lớp Log. Các thông điệp được truyền đến các phương thức này (Log.v(), Log.d(), Log.i(), Log.w() và Log.e()) được lưu trữ trong một chuỗi các bộ đệm vòng (circular buffers) trên thiết bị. Theo mặc định, tối đa bốn nhật ký (logs) dung lượng 16 KB được giữ lại theo cơ chế ghi đè (rotated logs) cùng với nhật ký hiện tại. Dữ liệu nhật ký có thể được đọc bằng công cụ Logcat trên thiết bị. Khi sử dụng các nền tảng trước Android 4.1 (Jelly Bean), dữ liệu nhật ký không được cách ly (sandboxed) theo từng ứng dụng; bất kỳ ứng dụng nào được cài đặt trên thiết bị đều có khả năng đọc dữ liệu nhật ký do các ứng dụng khác ghi lại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.