CVE-2014-3166 in Chrome

요약

\~에 의해 VulDB • 2026. 07. 16.

Windows, OS X 및 Linux에서 Google Chrome 버전 36.0.1985.143 이전과 Android에서 버전 36.0.1985.135 이전에 포함된 Public Key Pinning (PKP) 구현은 SPDY 연결의 속성을 올바르게 고려하지 않아, 원격 공격자가 여러 도메인 이름의 사용을 활용하여 민감한 정보를 획득할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2014. 05. 03.
• 공개: 2014. 08. 13.
• 모더레이션: 수락
• 항목: VDB-67324
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.01497
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3166
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3166/