CVSS: 6.8EPSS: 1%CPEs: 22EXPL: 1CVE-2014-1886
https://notcve.org/view.php?id=CVE-2014-1886
The Edinburgh by Bus application for Android, when Adobe PhoneGap 2.9.0 or earlier is used, allows remote attackers to execute arbitrary JavaScript code, and consequently access external-storage resources, by leveraging control over one of a number of "obscure Eastern European dating sites." La aplicación Edinburgh by Bus para Android, cuando Adobe PhoneGap 2.9.0 o anteriores es utilizado, permite a atacantes remotos ejecutar código JavaScript arbitrario, y como consecuencia acceder a recursos de almacenamiento externo, mediante el aprovechamiento de control sobre uno de un número de "sitios de citas a ciegas del este de Europa." • http://openwall.com/lists/oss-security/2014/02/07/9 http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf http://www.internetsociety.org/ndss2014/programme#session3 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.3EPSS: 0%CPEs: 22EXPL: 1CVE-2014-1887
https://notcve.org/view.php?id=CVE-2014-1887
The DrinkedIn BarFinder application for Android, when Adobe PhoneGap 2.9.0 or earlier is used, allows remote attackers to execute arbitrary JavaScript code, and consequently obtain sensitive fine-geolocation information, by leveraging control over one of a number of adult sites, as demonstrated by (1) freelifetimecheating.com and (2) www.babesroulette.com. La aplicación DrinkedIn BarFinder para Android, cuando Adobe PhoneGap 2.9.0 o anteriores es utilizado, permite a atacantes remotos ejecutar código JavaScript arbitrario y como consecuencia obtener información sensible de geolocalización, mediante el aprovechamiento de control sobre uno de un número de sitios adultos, tal y como fue demostrado por (1) freelifetimecheating.com y (2) www.babesroulette.com. • http://openwall.com/lists/oss-security/2014/02/07/9 http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf http://www.internetsociety.org/ndss2014/programme#session3 • CWE-264: Permissions, Privileges, and Access Controls •