CVE-2014-3166 in Chrome

Riassunto

di VulDB • 16/07/2026

L'implementazione del Public Key Pinning (PKP) in Google Chrome precedente alla versione 36.0.1985.143 su Windows, OS X e Linux, e precedente alla versione 36.0.1985.135 su Android, non considera correttamente le proprietà delle connessioni SPDY, consentendo ad attaccanti remoti di ottenere informazioni sensibili sfruttando l'uso di più nomi di dominio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/05/2014
• Divulgazione: 13/08/2014
• Moderazione: accettato
• Voce: VDB-67324
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01497
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3166
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3166/