CVE-2014-1885 in ForzeArmate

الملخص

بحسب VulDB • 19/06/2026

تتيح تطبيق ForzeArmate لنظام أندرويد، عند استخدام Adobe PhoneGap الإصدار 2.9.0 أو إصدارات أقدم، لمهاجمين عن بُعد تنفيذ شيفرة JavaScript تعسفية، وبالتالي الحصول على صلاحيات الكتابة في موارد التخزين الخارجي، من خلال استغلال السيطرة على أي نطاق إعلانات تابع لشبكة Google للإعلانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/02/2014
• إفشاء: 02/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66504
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01565
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1885/