‹ Volver al listado

CVE-2012-6636

Estado: ModificadaMedia (6.8)—Exploit
Gravedad6.8Media · CVSS 2.0
Probabilidad de explotación38 %mayor que el 99 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoDisponiblePublicado en Exploit-DB · Prueba de concepto en GitHub (no verificada) · Módulo de Metasploit (exploit fiable y al alcance de cualquiera)

La API Android anterior a 17 no restringe debidamente el método WebView.addJavascriptInterface, lo que permite a atacantes remotos ejecutar métodos arbitrarios de objetos Java mediante el uso de la API Java Reflection dentro de código JavaScript manipulado que es subido en el componente WebView en una aplicación dirigida a API nivel 16 o anteriores, un problema relacionado con CVE-2013-4710.

CVSS

Puntuación base
6.8
Versión
2.0
Vector
AV:N/AC:M/Au:N/C:P/I:P/A:P

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
38 %
Percentil entre todas las CVEs puntuadas
99
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

⚠️ Las pruebas de concepto de GitHub no están verificadas: algunas son falsas o contienen malware. No las ejecute nunca fuera de un laboratorio aislado.

Tecnologías afectadas (1)

Google — Android API

CWE

Referencias

Mostrar las 16 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2012-6636",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 6.8,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
          "authentication": "NONE",
          "integrityImpact": "PARTIAL",
          "accessComplexity": "MEDIUM",
          "availabilityImpact": "PARTIAL",
          "confidentialityImpact": "PARTIAL"
        },
        "acInsufInfo": false,
        "impactScore": 6.4,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 8.6,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2014-03-03T04:50:46.173",
  "references": [
    {
      "url": "http://50.56.33.56/blog/?p=314",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://developer.android.com/reference/android/os/Build.VERSION_CODES.html#JELLY_BEAN_MR1",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://developer.android.com/reference/android/webkit/WebView.html#addJavascriptInterface%28java.lang.Object%2C%20java.lang.String%29",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://jvn.jp/en/jp/JVN62161191/index.html",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://openwall.com/lists/oss-security/2014/02/07/9",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf",
      "tags": [
        "Exploit"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "http://www.internetsociety.org/ndss2014/programme#session3",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://support.lenovo.com/us/en/product_security/len_6421",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://50.56.33.56/blog/?p=314",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://developer.android.com/reference/android/os/Build.VERSION_CODES.html#JELLY_BEAN_MR1",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://developer.android.com/reference/android/webkit/WebView.html#addJavascriptInterface%28java.lang.Object%2C%20java.lang.String%29",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://jvn.jp/en/jp/JVN62161191/index.html",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://openwall.com/lists/oss-security/2014/02/07/9",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf",
      "tags": [
        "Exploit"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://www.internetsociety.org/ndss2014/programme#session3",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://support.lenovo.com/us/en/product_security/len_6421",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-264"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The Android API before 17 does not properly restrict the WebView.addJavascriptInterface method, which allows remote attackers to execute arbitrary methods of Java objects by using the Java Reflection API within crafted JavaScript code that is loaded into the WebView component in an application targeted to API level 16 or earlier, a related issue to CVE-2013-4710."
    },
    {
      "lang": "es",
      "value": "La API Android anterior a 17 no restringe debidamente el método WebView.addJavascriptInterface, lo que permite a atacantes remotos ejecutar métodos arbitrarios de objetos Java mediante el uso de la API Java Reflection dentro de código JavaScript manipulado que es subido en el componente WebView en una aplicación dirigida a API nivel 16 o anteriores, un problema relacionado con CVE-2013-4710."
    }
  ],
  "lastModified": "2026-06-16T23:48:31.373",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:google:android_api:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "FF0E43F4-A9E4-41A7-BD5E-FEBE1B13C416",
              "versionEndIncluding": "16.0"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:1.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "9B2BA432-3C5D-4689-99EA-57B668FDE5EE"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:2.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "5D77164D-E860-4D5E-85B9-63E7FF3B11B0"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:3.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "42C30C43-7E0D-4B2B-B657-AD7656689EE5"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:4.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "537554A8-B389-4530-8F6A-15234499C478"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:5.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "A91FFDD0-7EF9-4084-8183-34A06996AA8C"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:6.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "9EA8EDC3-AD75-453B-ADE7-4706662A2694"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:7.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E7E062E1-2F2F-4340-8D3B-7ACDBE97CEFB"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:8.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E9791CD3-61D4-40DC-8788-1EDA74ABB1C8"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:9.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "6A2B82A9-D1C6-47F3-9176-A2E9A71A4A3F"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:10.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "8B2BFAF7-624C-4908-B497-C2E22B4E5762"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:11.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E6A37969-CDF3-4A2C-9243-F04EFEF7270C"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:12.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "044BBE2B-EF30-4214-9FD5-517A5A17CE96"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:13.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "7FA76D25-FC17-49D8-A3E5-C69E3CCE0775"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:14.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "6CF72E87-A5CE-48EB-A612-1CB861D2FD02"
            },
            {
              "criteria": "cpe:2.3:a:google:android_api:15.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "A4994464-D5DD-4BB0-AC1D-D1F2195B6FFD"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}