CVE-2014-1670 in Bing

الملخص

بحسب VulDB • 15/07/2026

تتيح تطبيق مايكروسوفت بينغ قبل الإصدار 4.2.1 لأنظمة أندرويد لمهاجمين عن بُعد تثبيت ملفات APK عشوائية عبر مسارات تتضمن استجابة DNS مُعدّة بشكل متعمد (crafted).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 25/01/2014
• إفشاء: 25/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12089
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.13712
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1670/