CVE:CVE-2012-6636
CNNVD:CNNVD-201403-027
Android API是美国谷歌（Google）公司的一个用于Android系统中的应用程序编程接口，它包含了一些预先定义的函数，为应用程序和开发人员提供基于某软件或硬件访问一组例程的能力。
Android API 16.0及之前的版本中存在安全漏洞，该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法。远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法。
solution:Upgrade google android_api to a higher version than 16.0,1.0,2.0,3.0,4.0,5.0,6.0,7.0,8.0,9.0,10.0,11.0,12.0,13.0,14.0,15.0,and avoid the version (,16.0],1.0,2.0,3.0,4.0,5.0,6.0,7.0,8.0,9.0,10.0,11.0,12.0,13.0,14.0,15.0