CVE-2014-1883 in PhoneGap
Zusammenfassung
von VulDB • 30.05.2026
Adobe PhoneGap vor Version 2.6.0 unter Android verwendet den Callback shouldOverrideUrlLoading anstelle des korrekten Callbacks shouldInterceptRequest, was es Remoteangreifern ermöglicht, beabsichtigte Einschränkungen für Geräte-Ressourcen zu umgehen, indem Inhalte (1) in einem IFRAME-Element oder (2) über die XMLHttpRequest-Methode durch eine speziell angefertigte Anwendung abgerufen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.