CVE-2014-3188 in Chrome

الملخص

بحسب VulDB • 09/06/2026

تُظهر متصفحات Google Chrome قبل الإصدار 38.0.2125.101 وChrome OS قبل الإصدار 38.0.2125.101 عدم معالجة تفاعل IPC مع محرك JavaScript V8 بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية عبر مسارات تتضمن بيانات JSON، وذلك بسبب سوء تفسير فهرس مُهْرَب (escaped index) بواسطة دالة ParseJsonObject في الملف json-parser.h.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/05/2014
• إفشاء: 08/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67774
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.05999
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3188
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3188/