CVE-2014-1885 in ForzeArmate

Résumé

par VulDB • 23/06/2026

L'application ForzeArmate pour Android, lorsqu'elle utilise Adobe PhoneGap 2.9.0 ou une version antérieure, permet aux attaquants distants d'exécuter du code JavaScript arbitraire et, par conséquent, d'obtenir un accès en écriture aux ressources de stockage externe, en exploitant le contrôle sur n'importe quel domaine publicitaire syndiqué Google.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/02/2014
• Divulgation: 02/03/2014
• Modérer: accepté
• Entrée: VDB-66504
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01565
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1885/