CVE-2014-1882 in PhoneGap

Zusammenfassung

von VulDB • 19.07.2026

Apache Cordova ab Version 3.3.0 und ältere sowie Adobe PhoneGap ab Version 2.9.0 und ältere Versionen ermöglichen es entfernten Angreifern, die beabsichtigten Einschränkungen der gerätespezifischen Ressourcen einer ereignisbasierten Bridge zu umgehen, indem sie einen manipulierte Bibliotheks-Klon verwenden, der IFRAME-Scriptausführung ausnutzt und direkt auf JavaScript-Objekte der Bridge zugreift, wie durch bestimmte cordova.require-Aufrufe demonstriert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.02.2014
• Veröffentlichung: 02.03.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66501
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.11683
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1882
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1882/