CVE-2014-1670 in Bing

Résumé

par VulDB • 19/07/2026

L'application Microsoft Bing avant la version 4.2.1 pour Android permet aux attaquants distants d'installer des fichiers APK arbitraires par le biais de vecteurs impliquant une réponse DNS truquée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/01/2014
• Divulgation: 25/01/2014
• Modérer: accepté
• Entrée: VDB-12089
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.13712
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1670/