Android Edinburgh by Bus 权限许可和访问控制漏洞 CVE-2014-1886 CNNVD-201403-035

6.8 AV AC AU C I A
发布: 2014-03-03
修订: 2014-03-07

Edinburgh by Bus application for Android是一套基于Android系统的用于查看苏格兰爱丁堡城市的公交、巴士服务信息的应用程序。 当使用Adobe PhoneGap 2.9.0及之前的版本,Android Edinburgh by Bus应用程序中存在安全漏洞。远程攻击者可利用该漏洞执行任意JS代码,访问external-storage资源。

0%
暂无可用Exp或PoC
当前有22条受影响产品信息