CVE-2014-7930 in Chrome

الملخص

بحسب VulDB • 17/06/2026

ثغرة Use-after-free في core/events/TreeScopeEventContext.cpp ضمن تنفيذ DOM في Blink، كما هو مستخدم في Google Chrome قبل الإصدار 40.0.2214.91، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة أو إحداث تأثيرات أخرى غير محددة محتملة عبر كود JavaScript مُعدّ خصيصاً يؤدي إلى صيانة غير سليمة لبيانات TreeScope.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/10/2014
• إفشاء: 22/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68830
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01605
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7930
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7930/