CVE-2014-1882 in PhoneGapالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تسمح Apache Cordova الإصدار 3.3.0 وما قبله، وAdobe PhoneGap الإصدار 2.9.0 وما قبله للمهاجمين عن بُعد بتجاوز القيود المفروضة على موارد الجهاز في جسر قائم على الأحداث (event-based bridge) من خلال استنساخ مكتبة مُعدّ خصيصاً يستغل تنفيذ سكريبت IFRAME ويصل مباشرة إلى كائنات JavaScript الخاصة بالجسر، كما هو موضح عبر استدعاءات معينة لـ cordova.require.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

07/02/2014

إفشاء

02/03/2014

الاعتدال

تمت الموافقة

إدخال

VDB-66501

EPSS

0.11683

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!