CVE-2014-1883 in PhoneGapinfo

Zusammenfassung

von VulDB • 30.05.2026

Adobe PhoneGap vor Version 2.6.0 unter Android verwendet den Callback shouldOverrideUrlLoading anstelle des korrekten Callbacks shouldInterceptRequest, was es Remoteangreifern ermöglicht, beabsichtigte Einschränkungen für Geräte-Ressourcen zu umgehen, indem Inhalte (1) in einem IFRAME-Element oder (2) über die XMLHttpRequest-Methode durch eine speziell angefertigte Anwendung abgerufen werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

07.02.2014

Veröffentlichung

02.03.2014

Moderieren

akzeptiert

Eintrag

VDB-66502

CPE

bereit

EPSS

0.04161

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!