CVE-2014-3166 in Chrome

Tóm tắt

Bởi VulDB • 15/07/2026

Việc triển khai Public Key Pinning (PKP) trong Google Chrome trước phiên bản 36.0.1985.143 trên Windows, OS X và Linux, cũng như trước phiên bản 36.0.1985.135 trên Android, không xem xét đúng các thuộc tính của kết nối SPDY, cho phép kẻ tấn công từ xa khai thác việc sử dụng nhiều tên miền để thu thập thông tin nhạy cảm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/05/2014
• Tiết lộ: 13/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67324
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01497
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3166
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3166/