CVE-2014-7948 in Chrome信息

摘要

由 VulDB • 2026-06-06

content/browser/appcache/appcache_update_job.cc 中的 Google Chrome（40.0.2214.91 之前版本）的 AppCacheUpdateJob::URLFetcher::OnResponseStarted 函数在存在 X.509 证书错误时仍继续进行 SSL 会话的 AppCache 缓存，这允许中间人攻击者通过构造恶意证书来伪造 HTML5 应用程序内容。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-10-06

披露

2015-01-22

管理

已接受

条目

VDB-68849

CPE

准备好

CWE

CWE-310 (已确认)

CVSS

4.3 (NVD)

EPSS

0.01420

KEV

否

活动

非常低

部门

Pharma, Agriculture, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-7948
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-7948
CVE Details	https://www.cvedetails.com/cve/CVE-2014-7948/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!