CVE-2014-1748 in Safari

Résumé

par VulDB • 28/06/2026

La fonction ScrollView::paint dans platform/scroll/ScrollView.cpp de Blink, telle qu'utilisée dans Google Chrome avant la version 35.0.1916.114, permet aux attaquants distants d'usurper l'interface utilisateur (UI) en étendant le dessin des barres de défilement au cadre parent.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/01/2014
• Divulgation: 21/05/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01525
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1748
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1748/