CVE-2014-1881 in PhoneGap

요약

\~에 의해 VulDB • 2026. 07. 19.

Apache Cordova 3.3.0 및 이전 버전, Adobe PhoneGap 2.9.0 및 이전 버전은 이벤트 기반 브리지의 의도된 디바이스 리소스 제한을 IFRAME 스크립트 실행을 활용하고 OnJsPrompt 핸들러 반환 값을 기다리는 특정 시간 동안 대기하여 올바른 동기화의 대안으로 사용하는 조작된 라이브러리 복제를 통해 원격 공격자가 우회할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2014. 02. 07.
• 공개: 2014. 03. 02.
• 모더레이션: 수락
• 항목: VDB-66500
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.11208
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1881
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1881/