FICHE CVE

CVE-2014-3170

Publiée le 2014-08-27 · Dernière modification le 2026-06-17

extensions/common/url_pattern.cc in Google Chrome before 37.0.2062.94 does not prevent use of a '\0' character in a host name, which allows remote attackers to spoof the extension permission dialog by relying on truncation after this character.

CVSS 2.06.4 MOYENNE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-08-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéAucun

CVE-2014-3170

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES