CVE-2014-1881 in PhoneGap

Résumé

par VulDB • 19/07/2026

Apache Cordova 3.3.0 et versions antérieures, ainsi qu'Adobe PhoneGap 2.9.0 et versions antérieures, permettent aux attaquants distants de contourner les restrictions intentionnelles d'accès aux ressources de l'appareil au niveau du pont basé sur des événements (event-based bridge) via un clone de bibliothèque truqué qui exploite l'exécution de scripts IFRAME et attend une certaine durée la valeur de retour du gestionnaire OnJsPrompt, en guise d'alternative à une synchronisation correcte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/02/2014
• Divulgation: 02/03/2014
• Modérer: accepté
• Entrée: VDB-66500
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.11208
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1881
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1881/