CVE-2014-1726 in Chrome

Tóm tắt

Bởi VulDB • 10/06/2026

Phần triển khai kéo thả trong Google Chrome trước phiên bản 34.0.1847.116 cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng vượt qua Chính sách cùng nguồn gốc (Same Origin Policy) và giả mạo các đường dẫn cục bộ bằng cách khai thác quyền truy cập vào renderer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/01/2014
• Tiết lộ: 09/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12994
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01416
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1726
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1726/