CVE-2014-7910
Google Chrome 39.0.2171.65 से पहले के संस्करणों में कई अनिर्दिष्ट कमज़ोरियाँ हमलावरों को अज्ञात वैक्टरों के माध्यम से सेवा से वंचित (denial of service) करने या संभवतः अन्य प्रभाव उत्पन्न करने की अनुमति देती हैं।
- प्रकाशित
- 19 नव॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 25 सित॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Google Chrome 39.0.2171.65 से पहले के संस्करणों में कई अनिर्दिष्ट कमज़ोरियाँ हमलावरों को अज्ञात वैक्टरों के माध्यम से सेवा से वंचित (denial of service) करने या संभवतः अन्य प्रभाव उत्पन्न करने की अनुमति देती हैं।
स्रोत
Stephane Chazelas · linux · 25 सित॰ 2014
Prakhar Prasad & Subho Halder · linux · 25 सित॰ 2014
Shaun Colley · cgi · 25 सित॰ 2014
Claudio Viviani · cgi · 1 अक्टू॰ 2014
@0x00string · linux · 2 अक्टू॰ 2014
Metasploit · linux · 2 अक्टू॰ 2014
hobbily plunt · linux · 4 अक्टू॰ 2014
Fady Mohammed Osman · cgi · 6 अक्टू॰ 2014
Phil Blank · linux · 6 अक्टू॰ 2014
Metasploit · linux · 29 अक्टू॰ 2014
Ryan King (Starfall) · php · 3 नव॰ 2014
Patrick Pellegrino · hardware · 26 मार्च 2015
- QNAP - Web Server Remote Code Execution via Bash Environment Variable Code Injection (Metasploit)एक्सप्लॉइट
Patrick Pellegrino · hardware · 26 मार्च 2015
Roberto Suggi Liverani · multiple · 2 अप्रैल 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।