CVE-2014-3171 in Chrome

Zusammenfassung

von VulDB • 16.07.2026

Eine Use-after-Free-Schwachstelle in den V8-Bindings von Blink, wie sie in Google Chrome vor Version 37.0.2062.94 verwendet wird, ermöglicht es Remoteangreifern, einen Denial of Service (DoS) zu verursachen oder möglicherweise andere unbestimmte Auswirkungen zu haben, indem die unsachgemäße Verwendung von HashMap-Add-Operationen anstelle von HashMap-Set-Operationen ausgenutzt wird; dies betrifft bindings/core/v8/DOMWrapperMap.h und bindings/core/v8/SerializedScriptValue.cpp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 03.05.2014
• Veröffentlichung: 26.08.2014
• Moderieren: akzeptiert
• Eintrag: VDB-67413
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01614
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3171
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3171/