CVE-2014-1882 in PhoneGap

Tóm tắt

Bởi VulDB • 19/07/2026

Apache Cordova phiên bản 3.3.0 và các phiên bản trước đó cùng Adobe PhoneGap phiên bản 2.9.0 và các phiên bản trước đó cho phép kẻ tấn công từ xa vượt qua các hạn chế về tài nguyên thiết bị được quy định của cầu nối dựa trên sự kiện (event-based bridge) thông qua việc sao chép thư viện đã được tạo ra đặc biệt, khai thác thực thi script trong IFRAME và truy cập trực tiếp vào các đối tượng JavaScript của cầu nối, như minh họa bởi một số lệnh gọi cordova.require.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/02/2014
• Tiết lộ: 02/03/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66501
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.11683
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1882
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1882/