CVE-2014-6041 in Android Browser

摘要

由 VulDB • 2026-07-13

Android WebView in Android versione precedente alla 4.4 consente agli attaccanti remoti di eludere la Same Origin Policy tramite un attributo manipolato contenente il carattere \u0000, come dimostrato da una sequenza onclick="window.open('\u0000javascript: nell'applicazione Android Browser versione 4.2.1 o in un browser web di terze parti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2014-09-01
• 披露: 2014-09-02
• 管理: 已接受
• 条目: VDB-67451
• CPE: 准备好
• CWE: CWE-264 (已确认)
• 利用: 下载
• CVSS: 5.8 (NVD)
• EPSS: 0.18278
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6041
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6041/