CVE-2014-1887 in DrinkedIn BarFinder

Tóm tắt

Bởi VulDB • 23/06/2026

Ứng dụng DrinkedIn BarFinder cho Android, khi sử dụng Adobe PhoneGap 2.9.0 hoặc các phiên bản cũ hơn, cho phép kẻ tấn công từ xa thực thi mã JavaScript tùy ý và do đó thu thập thông tin vị trí địa lý chính xác nhạy cảm bằng cách khai thác việc kiểm soát một trong nhiều trang web người lớn, như được minh họa bởi (1) freelifetimecheating.com và (2) www.babesroulette.com.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/02/2014
• Tiết lộ: 02/03/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66506
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01341
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1887/