CVE-2014-7910

AltoPublicado

Múltiplas vulnerabilidades não especificadas no Google Chrome anteriores à versão 39.0.2171.65 permitem que atacantes causem uma negação de serviço ou...

Publicado: 19 de nov. de 2014
Atualizado: 6 de ago. de 2024
Atribuindo CNA: Chrome
Evidência observada: 25 de set. de 2014

CVSS primário

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimativa de probabilidade EPSS

7,7%

Baixo · próximos 30 dias

Percentil: 94,5%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades não especificadas no Google Chrome anteriores à versão 39.0.2171.65 permitem que atacantes causem uma negação de serviço ou possivelmente tenham outro impacto por meio de vetores desconhecidos.

Fontes

GNU Bash - 'Shellshock' Environment Variable Command InjectionExploit
Stephane Chazelas · linux · 25 de set. de 2014
Bash - 'Shellshock' Environment Variables Command InjectionExploit
Prakhar Prasad & Subho Halder · linux · 25 de set. de 2014
GNU Bash - Environment Variable Command Injection (Metasploit)Exploit
Shaun Colley · cgi · 25 de set. de 2014
IPFire - CGI Web Interface (Authenticated) Bash Environment Variable Code InjectionExploit
Claudio Viviani · cgi · 1 de out. de 2014
GNU bash 4.3.11 - Environment Variable dhclientExploit
@0x00string · linux · 2 de out. de 2014
Pure-FTPd - External Authentication Bash Environment Variable Code Injection (Metasploit)Exploit
Metasploit · linux · 2 de out. de 2014
OpenVPN 2.2.29 - 'Shellshock' Remote Command InjectionExploit
hobbily plunt · linux · 4 de out. de 2014
Bash CGI - 'Shellshock' Remote Command Injection (Metasploit)Exploit
Fady Mohammed Osman · cgi · 6 de out. de 2014
Postfix SMTP 4.2.x < 4.2.48 - 'Shellshock' Remote Command InjectionExploit
Phil Blank · linux · 6 de out. de 2014
CUPS Filter - Bash Environment Variable Code Injection (Metasploit)Exploit
Metasploit · linux · 29 de out. de 2014
PHP < 5.6.2 - 'Shellshock' Safe Mode / disable_functions Bypass / Command InjectionExploit
Ryan King (Starfall) · php · 3 de nov. de 2014
QNAP - Admin Shell via Bash Environment Variable Code Injection (Metasploit)Exploit
Patrick Pellegrino · hardware · 26 de mar. de 2015
QNAP - Web Server Remote Code Execution via Bash Environment Variable Code Injection (Metasploit)Exploit
Patrick Pellegrino · hardware · 26 de mar. de 2015
Kemp Load Master 7.1.16 - Multiple VulnerabilitiesExploit
Roberto Suggi Liverani · multiple · 2 de abr. de 2015

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.