CVE-2014-1723 in Chrome

요약

\~에 의해 VulDB • 2026. 05. 11.

Google Chrome 34.0.1847.116 이전 버전의 net/base/escape.cc에 있는 UnescapeURLWithOffsetsImpl 함수는 양방향 국제화 리소스 식별자(IRI)를 적절하게 처리하지 않아, 원격 공격자가 우측에서 좌측으로 읽는 방향(RTL)의 유니코드 텍스트를 조작된 방식으로 사용하여 URL 스푸핑을 수행하기 쉬워집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2014. 01. 29.
• 공개: 2014. 04. 09.
• 모더레이션: 수락
• 항목: VDB-12991
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01369
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1723
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1723/