CVE-2014-1887 in DrinkedIn BarFinder

Sumário

de VulDB • 23/06/2026

L'applicazione DrinkedIn BarFinder per Android, quando viene utilizzato Adobe PhoneGap 2.9.0 o versioni precedenti, consente agli attaccanti remoti di eseguire codice JavaScript arbitrario e, conseguentemente, ottenere informazioni sensibili sulla geolocalizzazione fine, sfruttando il controllo su uno dei numerosi siti per adulti, come dimostrato da (1) freelifetimecheating.com e (2) www.babesroulette.com.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/02/2014
• Divulgação: 02/03/2014
• Moderação: aceite
• Entrada: VDB-66506
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01341
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1887/