CVE-2014-1885

Опубликовано: 03 мар. 2014

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The ForzeArmate application for Android, when Adobe PhoneGap 2.9.0 or earlier is used, allows remote attackers to execute arbitrary JavaScript code, and consequently obtain write access to external-storage resources, by leveraging control over any Google syndication advertising domain.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hsgroup:forzearmate:-:*:*:*:*:android:*:*

Одно из

cpe:2.3:a:adobe:phonegap:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.5.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.9.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:phonegap:2.9.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00519

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-1885

ubuntu

почти 12 лет назад

GHSA-82r6-h8fg-hpw5

github

больше 3 лет назад