CVE-2014-1885 in ForzeArmate

Sumário

de VulDB • 17/06/2026

L'applicazione ForzeArmate per Android, quando viene utilizzato Adobe PhoneGap 2.9.0 o versioni precedenti, consente agli attaccanti remoti di eseguire codice JavaScript arbitrario e, di conseguenza, ottenere l'accesso in scrittura alle risorse dello storage esterno, sfruttando il controllo su qualsiasi dominio di pubblicità di syndication di Google.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/02/2014
• Divulgação: 02/03/2014
• Moderação: aceite
• Entrada: VDB-66504
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.01565
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1885/