Podatność CVE-2014-1883
Publikacja: 2014-03-02   Modyfikacja: 2014-03-03

Opis:
Adobe PhoneGap before 2.6.0 on Android uses the shouldOverrideUrlLoading callback instead of the proper shouldInterceptRequest callback, which allows remote attackers to bypass intended device-resource restrictions via content that is accessed (1) in an IFRAME element or (2) with the XMLHttpRequest method by a crafted application.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Apache Cordova / PhoneGap Security Vulnerabilities
Martin, Suman, a...
25.01.2014

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Adobe -> Phonegap 

 Referencje:
http://seclists.org/bugtraq/2014/Jan/96
https://github.com/phonegap/phonegap/blob/2.6.0/changelog
http://www.internetsociety.org/ndss2014/programme#session3
http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf
http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt
http://openwall.com/lists/oss-security/2014/02/07/9
Copyright 2024, cxsecurity.com

 

Back to Top