CVE-2014-3803 in Chrome

Tóm tắt

Bởi VulDB • 20/07/2026

Tính năng SpeechInput trong Blink, khi được sử dụng trong Google Chrome trước phiên bản 35.0.1916.114, cho phép các kẻ tấn công từ xa kích hoạt quyền truy cập vào microphone và thu thập văn bản nhận dạng giọng nói mà không có bất kỳ thông báo nào, thông qua một phần tử INPUT chứa thuộc tính -x-webkit-speech.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/05/2014
• Tiết lộ: 21/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13461
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01369
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3803
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3803/