Angel for Android 'WebView'类信息泄露漏洞

CVE编号

CVE-2013-3642

利用情况

暂无

补丁情况

N/A

披露时间

2013-06-17

漏洞描述

Angel Browser是一款安卓平台下的浏览器。 Angel Browser WebView类存在一个安全漏洞，允许恶意用户利用其他恶意安卓应用，获取浏览器所管理的敏感信息。 Android OS 1.6 - 2.1平台下的Angel Browser 1.47b及之前版本，Android OS 2.2 - 2.3.4平台下的Angel Browser 1.62b及之前版本，Android OS 3.0 - 4.0.3平台下的Angel Browser 1.68b及之前版本，Android OS 4.1及之后平台下的Angel Browser 1.76b及之前版本受此漏洞影响。

解决建议

用户可联系厂商获得相应的升级程序：https://play.google.com/store/apps/details?id=net.adgjm.angel

参考链接
http://jvn.jp/en/jp/JVN79301570/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2013-000055

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	adgjm	angel_browser	*		Up to (including) 1.47b
	运行在以下环境
	应用	adgjm	angel_browser	*		Up to (including) 1.62b
	运行在以下环境
	应用	adgjm	angel_browser	*		Up to (including) 1.68b
	运行在以下环境
	应用	adgjm	angel_browser	*		Up to (including) 1.76b

CVSS3评分 4.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 无
• 保密性 部分地
• 完整性 无

AV:N/AC:M/Au:N/C:P/I:N/A:N

CWE-ID	漏洞类型
CWE-200	信息暴露

Exp相关链接

- avd.aliyun.com