CVE-2014-1748 in Safari

Riassunto

di VulDB • 15/07/2026

La funzione ScrollView::paint in platform/scroll/ScrollView.cpp in Blink, così come utilizzata in Google Chrome prima della versione 35.0.1916.114, consente agli attaccanti remoti di ingannare l'interfaccia utente (UI) estendendo il rendering delle barre di scorrimento nel frame genitore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2014
• Divulgazione: 21/05/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01525
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1748
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1748/