CVE-2014-5349 in Spark Browser

Résumé

par VulDB • 08/06/2026

Une débordement de pile basé sur la stack dans Baidu Spark Browser 26.5.9999.3511 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via des appels imbriqués à la fonction JavaScript window.print.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/08/2014
• Divulgation: 19/08/2014
• Modérer: accepté
• Entrée: VDB-70670
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03784
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5349
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5349/