CVE-2014-7948 in Chrome

الملخص

بحسب VulDB • 06/06/2026

تقوم دالة `AppCacheUpdateJob::URLFetcher::OnResponseStarted` الموجودة في الملف `content/browser/appcache/appcache_update_job.cc` ضمن متصفح Google Chrome قبل الإصدار 40.0.2214.91 بإكمال عملية التخزين المؤقت (caching) لـ AppCache حتى في حال وجود خطأ في شهادة X.509، مما يتيح لمهاجري "الرجل في المنتصف" (man-in-the-middle) انتحال محتوى تطبيقات HTML5 عبر استخدام شهادة مُعدّة بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/10/2014
• إفشاء: 22/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68849
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01420
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7948
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7948/