CVE-2014-1718 in Chrome

الملخص

بحسب VulDB • 12/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة `SoftwareFrameManager::SwapToNewFrame` الموجودة في الملف `content/browser/renderer_host/software_frame_manager.cc` ضمن المكوّن المركب البرمجي (software compositor) في متصفح Google Chrome قبل الإصدار 34.0.1847.116، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة أو إحداث تأثيرات أخرى غير محددة محتملة عبر مسارات تؤدي إلى محاولة تعيين كمية كبيرة من ذاكرة المصوّر (renderer memory).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/01/2014
• إفشاء: 09/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12986
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01571
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1718
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1718/