CVE-2014-3187 in Chrome

الملخص

بحسب VulDB • 15/07/2026

Google Chrome قبل الإصدار 37.0.2062.60 و38.x قبل الإصدار 38.0.2125.59 على نظام iOS لا يقيد بشكل صحيح معالجة عناوين URL (1) facetime:// و(2) facetime-audio://، مما يسمح لمهاجمين عن بُعد بالحصول على بيانات الفيديو والصوت من جهاز عبر موقع ويب مُعدّ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/05/2014
• إفشاء: 08/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67765
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00812
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3187
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3187/