漏洞详情
CNVD编号 | CNVD-2017-06424 |
---|---|
漏洞标题 | Apache Cordova Android信息泄露漏洞 |
严重等级 | 中 |
影响产品 | Apache Software Foundation Cordova <=5.2.2 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-05-11 |
公开时间 | 2017-05-11 |
发现者 | unknown |
解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:https://lists.apache.org/thread.html/1f3e7b0319d64b455f73616f572acee36fbca31f87f5b2e509c45b69@%3Cdev.cordova.apache.org%3E |
漏洞描述 | Adobe PhoneGap是美国奥多比(Adobe)公司的一套开源的开发框架。Apache Cordova Android是美国阿帕奇(Apache)软件基金会的一套可使用HTML、CSS和JavaScript开发基于Android的移动应用程序的平台,也是驱动PhoneGap的核心引擎。 Apache Cordova Android 5.2.2及之前的版本中存在安全漏洞。攻击者可利用漏洞读取其他应用程序记录的数据信息。 |
返回漏洞库首页