CVE-2014-1721 in Chrome

الملخص

بحسب VulDB • 01/06/2026

تفتقر مكتبة Google V8، كما تُستخدم في متصفح Google Chrome قبل الإصدار 34.0.1847.116، إلى التنفيذ السليم لآلية "lazy deoptimization"، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (إفساد الذاكرة) أو إحداث تأثيرات أخرى غير محددة عبر كتابة كود JavaScript مُعدّ خصيصاً، وذلك على سبيل المثال لا الحصر من خلال المعالجة غير السليمة لتخصيص الذاكرة على الـ Heap لرقم يقع خارج نطاق الأعداد الصحيحة الصغيرة (Small Integer، ويُعرف أيضاً بـ smi).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/01/2014
• إفشاء: 09/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12989
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01570
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1721
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1721/