CVE-2014-3192 in iOS

الملخص

بحسب VulDB • 13/06/2026

ثغرة Use-after-free في دالة ProcessingInstruction::setXSLStyleSheet الموجودة في core/dom/ProcessingInstruction.cpp ضمن تنفيذ DOM في Blink، كما هو مستخدم في Google Chrome قبل الإصدار 38.0.2125.101، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة أو ربما إحداث تأثيرات أخرى غير محددة عبر مسارات هجوم مجهولة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/05/2014
• إفشاء: 08/10/2014
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01683
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3192
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3192/