Apache Cordova和Adobe PhoneGap权限许可和访问控制漏洞 CVE-2014-1884 CNNVD-201403-033

7.5 AV AC AU C I A
发布: 2014-03-03
修订: 2014-03-03

Adobe PhoneGap是美国奥多比(Adobe)公司的一套开源的开发框架。Apache Cordova是美国阿帕奇(Apache)软件基金会的一套可使用HTML、CSS和JavaScript开发移动应用程序的平台,也是驱动PhoneGap的核心引擎。 基于Windows Phone 7和8版本上的Apache Cordova 3.3.0及之前的版本和Adobe PhoneGap 2.9.0及之前的版本中存在安全漏洞,该漏洞源于程序没有正确处理‘navigation’事件。远程攻击者可利用该漏洞绕过既定的设备资源限制。

0%
暂无可用Exp或PoC
当前有31条受影响产品信息