CVE-2014-1716 in Chrome

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de cross-site scripting (XSS) na função Runtime_SetPrototype em runtime.cc no Google V8, conforme utilizado no Google Chrome antes da versão 34.0.1847.116, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de vetores não especificados, também conhecido como "Universal XSS (UXSS)".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/01/2014
• Divulgação: 09/04/2014
• Moderação: aceite
• Entrada: VDB-12984
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01934
• KEV: não
• Atividades: muito baixo
• Sector: Government, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1716
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1716/