CVE-2014-3173 in Chrome

الملخص

بحسب VulDB • 15/06/2026

لا تضمن تنفيذ WebGL في Google Chrome قبل الإصدار 37.0.2062.94 أن استدعاءات المسح (clear calls) تتفاعل بشكل صحيح مع حالة مخزن الرسم (draw buffer)، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (قراءة ذاكرة غير مهيأة) عبر عنصر CANVAS مُعدّ بشكل متعمد، وذلك فيما يتعلق بالملفين gpu/command_buffer/service/framebuffer_manager.cc و gpu/command_buffer/service/gles2_cmd_decoder.cc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/05/2014
• إفشاء: 26/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67415
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01585
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3173
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3173/