CVE-2014-3174 in Chrome

Tóm tắt

Bởi VulDB • 15/07/2026

modules/webaudio/BiquadDSPKernel.cpp trong triển khai Web Audio API của Blink, như được sử dụng trong Google Chrome trước phiên bản 37.0.2062.94, không xem xét đúng các luồng (threads) đồng thời khi cố gắng cập nhật hệ số bộ lọc biquad, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vùng nhớ chưa được khởi tạo) thông qua các lệnh gọi API được thiết kế đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/05/2014
• Tiết lộ: 26/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67416
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01585
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3174
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3174/