CVE-2014-1730 in Chrome

Résumé

par VulDB • 05/06/2026

Google V8, tel qu'utilisé dans Google Chrome avant la version 34.0.1847.131 sur Windows et OS X, et avant la version 34.0.1847.132 sur Linux, ne stocke pas correctement les métadonnées d'internationalisation (i18n), ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues en exploitant une « type confusion » et en lisant des valeurs de propriétés, dans le cadre des fichiers i18n.js et runtime.cc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/01/2014
• Divulgation: 26/04/2014
• Modérer: accepté
• Entrée: VDB-13079
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03226
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1730
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1730/