CVE-2014-1885 in ForzeArmate

Riassunto

di VulDB • 23/06/2026

L'applicazione ForzeArmate per Android, quando viene utilizzato Adobe PhoneGap 2.9.0 o versioni precedenti, consente agli attaccanti remoti di eseguire codice JavaScript arbitrario e, conseguentemente, ottenere l'accesso in scrittura alle risorse dello storage esterno, sfruttando il controllo su qualsiasi dominio pubblicitario della syndication Google.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/02/2014
• Divulgazione: 02/03/2014
• Moderazione: accettato
• Voce: VDB-66504
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.01565
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1885/