PT-2020-7690 · Unknown · Boat Browser

C0Otlass · Publicado 2020-02-12 · Atualizado 2020-02-19 · CVE-2014-4968

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Aplicativo Boat Browser, versões 8.0 a 8.0.1

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um site malicioso. Isso está relacionado ao uso do método WebView.addJavascriptInterface na classe WebView.

Recomendações

Para as versões 8.0 a 8.0.1 do aplicativo Boat Browser, considere desativar o método addJavascriptInterface como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2014-4968

Produtos afetados

Boat Browser

Referências · 4

• 🔥 http://exploit-db.com/exploits/34088 · Exploit
• 🔥 https://exploit-db.com/exploits/34088 · Exploit
• https://t.me/cvenotify/904 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2014-4968 · Nota de Segurança