CVE-2014-7224

Yüksek

Açıklama

Android'in 4.4.0 öncesi sürümlerinde, addJavascriptInterface metodu ile accessibility ve accessibilityTraversal nesneleriyle ilgili bir Kod Çalıştırma zafiyeti bulunmaktadır; bu durum, uzak kötü niyetli bir kullanıcının rastgele kod çalıştırmasına izin verebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGoogle Android
Yayın7 Şub 2020
İlk görülme7 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • google android4.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google androidv < 4.44.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.