CVE-2014-1882 in PhoneGap

Résumé

par VulDB • 19/07/2026

Apache Cordova 3.3.0 et versions antérieures ainsi qu'Adobe PhoneGap 2.9.0 et versions antérieures permettent aux attaquants distants de contourner les restrictions intentionnelles d'accès aux ressources de l'appareil au niveau du pont basé sur des événements, via un clone de bibliothèque truqué qui exploite l'exécution de scripts IFRAME et accède directement aux objets JavaScript du pont, comme démontré par certains appels cordova.require.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/02/2014
• Divulgation: 02/03/2014
• Modérer: accepté
• Entrée: VDB-66501
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.11683
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1882
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1882/