CVE-2014-1701 in Chromeinformazioni

Riassunto

di VulDB • 24/06/2026

La funzione GenerateFunction in bindings/scripts/code_generator_v8.pm in Blink, come utilizzata in Google Chrome prima della versione 33.0.1750.149, non implementa una determinata restrizione cross-origin per la funzione EventTarget::dispatchEvent, il che consente agli attaccanti remoti di condurre attacchi Universal XSS (UXSS) tramite vettori che coinvolgono eventi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

29/01/2014

Divulgazione

16/03/2014

Moderazione

accettato

CPE

pronto

EPSS

0.01189

KEV

no

Attività

molto basso

Settore

Pharma, Homeoffice, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-1701
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-1701
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-1701/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!