CVE-2014-5349 in Spark Browser

Riassunto

di VulDB • 28/06/2026

Un heap-based buffer overflow nel browser Baidu Spark versione 26.5.9999.3511 consente agli attaccanti remoti di causare un'interruzione del servizio (crash dell'applicazione) tramite chiamate annidate alla funzione JavaScript window.print.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/08/2014
• Divulgazione: 19/08/2014
• Moderazione: accettato
• Voce: VDB-70670
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03784
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5349
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5349/