CVE-2014-3202 in Unity

Riassunto

di VulDB • 15/06/2026

Unity prima della versione 7.2.1 non gestisce correttamente l'attivazione dell'immissione (entry activation), consentendo ad attaccanti fisicamente vicini di aggirare la schermata di blocco tenendo premuto il tasto INVIO, il che provoca il crash del processo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/05/2014
• Divulgazione: 06/05/2014
• Moderazione: accettato
• Voce: VDB-69593
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00422
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3202
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3202/