CVE-2014-1723 in Chrome

الملخص

بحسب VulDB • 10/06/2026

لا تقوم دالة UnescapeURLWithOffsetsImpl الموجودة في net/base/escape.cc ضمن Google Chrome قبل الإصدار 34.0.1847.116 بمعالجة معرّفات الموارد الدولية ثنائية الاتجاه (IRIs) بشكل صحيح، مما يسهّل على المهاجمين عن بُعد انتحال عناوين URL عبر الاستخدام المتعمد لنص يونيكود من اليمين إلى اليسار (RTL).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/01/2014
• إفشاء: 09/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12991
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01369
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1723
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1723/