日本語

CVE-2014-1741 : 詳細

CVE-2014-1741

1.88%V4
2014-05-14
10h00 +00:00
Network
2024-08-06
09h50 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Multiple integer overflows in the replace-data functionality in the CharacterData interface implementation in core/dom/CharacterData.cpp in Blink, as used in Google Chrome before 34.0.1847.137, allow remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to ranges.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-189 Category : Numeric Errors
Weaknesses in this category are related to improper calculation or conversion of numbers.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

関連製品

構成 0

Google>>Chrome >> Version ～まで（含む） 34.0.1847.136

Google>>Chrome >> Version 34.0.1847.0

Google>>Chrome >> Version 34.0.1847.1

Google>>Chrome >> Version 34.0.1847.2

Google>>Chrome >> Version 34.0.1847.3

Google>>Chrome >> Version 34.0.1847.4

Google>>Chrome >> Version 34.0.1847.5

Google>>Chrome >> Version 34.0.1847.6

Google>>Chrome >> Version 34.0.1847.7

Google>>Chrome >> Version 34.0.1847.8

Google>>Chrome >> Version 34.0.1847.9

Google>>Chrome >> Version 34.0.1847.10

Google>>Chrome >> Version 34.0.1847.12

Google>>Chrome >> Version 34.0.1847.14

Google>>Chrome >> Version 34.0.1847.15

Google>>Chrome >> Version 34.0.1847.23

Google>>Chrome >> Version 34.0.1847.24

Google>>Chrome >> Version 34.0.1847.25

Google>>Chrome >> Version 34.0.1847.36

Google>>Chrome >> Version 34.0.1847.37

Google>>Chrome >> Version 34.0.1847.38

Google>>Chrome >> Version 34.0.1847.39

Google>>Chrome >> Version 34.0.1847.41

Google>>Chrome >> Version 34.0.1847.42

Google>>Chrome >> Version 34.0.1847.43

Google>>Chrome >> Version 34.0.1847.44

Google>>Chrome >> Version 34.0.1847.45

Google>>Chrome >> Version 34.0.1847.46

Google>>Chrome >> Version 34.0.1847.47

Google>>Chrome >> Version 34.0.1847.48

Google>>Chrome >> Version 34.0.1847.49

Google>>Chrome >> Version 34.0.1847.50

Google>>Chrome >> Version 34.0.1847.51

Google>>Chrome >> Version 34.0.1847.52

Google>>Chrome >> Version 34.0.1847.53

Google>>Chrome >> Version 34.0.1847.54

Google>>Chrome >> Version 34.0.1847.55

Google>>Chrome >> Version 34.0.1847.56

Google>>Chrome >> Version 34.0.1847.57

Google>>Chrome >> Version 34.0.1847.58

Google>>Chrome >> Version 34.0.1847.59

Google>>Chrome >> Version 34.0.1847.60

Google>>Chrome >> Version 34.0.1847.61

Google>>Chrome >> Version 34.0.1847.62

Google>>Chrome >> Version 34.0.1847.63

Google>>Chrome >> Version 34.0.1847.64

Google>>Chrome >> Version 34.0.1847.65

Google>>Chrome >> Version 34.0.1847.66

Google>>Chrome >> Version 34.0.1847.67

Google>>Chrome >> Version 34.0.1847.68

Google>>Chrome >> Version 34.0.1847.69

Google>>Chrome >> Version 34.0.1847.71

Google>>Chrome >> Version 34.0.1847.72

Google>>Chrome >> Version 34.0.1847.73

Google>>Chrome >> Version 34.0.1847.74

Google>>Chrome >> Version 34.0.1847.75

Google>>Chrome >> Version 34.0.1847.76

Google>>Chrome >> Version 34.0.1847.77

Google>>Chrome >> Version 34.0.1847.78

Google>>Chrome >> Version 34.0.1847.79

Google>>Chrome >> Version 34.0.1847.80

Google>>Chrome >> Version 34.0.1847.81

Google>>Chrome >> Version 34.0.1847.82

Google>>Chrome >> Version 34.0.1847.83

Google>>Chrome >> Version 34.0.1847.85

Google>>Chrome >> Version 34.0.1847.86

Google>>Chrome >> Version 34.0.1847.87

Google>>Chrome >> Version 34.0.1847.91

Google>>Chrome >> Version 34.0.1847.92

Google>>Chrome >> Version 34.0.1847.94

Google>>Chrome >> Version 34.0.1847.97

Google>>Chrome >> Version 34.0.1847.98

Google>>Chrome >> Version 34.0.1847.99

Google>>Chrome >> Version 34.0.1847.100

Google>>Chrome >> Version 34.0.1847.101

Google>>Chrome >> Version 34.0.1847.102

Google>>Chrome >> Version 34.0.1847.103

Google>>Chrome >> Version 34.0.1847.104

Google>>Chrome >> Version 34.0.1847.109

Google>>Chrome >> Version 34.0.1847.111

Google>>Chrome >> Version 34.0.1847.112

Google>>Chrome >> Version 34.0.1847.113

Google>>Chrome >> Version 34.0.1847.114

Google>>Chrome >> Version 34.0.1847.115

Google>>Chrome >> Version 34.0.1847.116

Google>>Chrome >> Version 34.0.1847.118

Google>>Chrome >> Version 34.0.1847.120

Google>>Chrome >> Version 34.0.1847.130

Google>>Chrome >> Version 34.0.1847.131

Google>>Chrome >> Version 34.0.1847.132

Google>>Chrome >> Version 34.0.1847.133

Google>>Chrome >> Version 34.0.1847.134

Google>>Chrome >> Version 34.0.1847.135

参考資料

http://www.debian.org/security/2014/dsa-2930
Tags : vendor-advisory, x_refsource_DEBIAN
http://security.gentoo.org/glsa/glsa-201408-16.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://secunia.com/advisories/60372
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/59155
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/67376
Tags : vdb-entry, x_refsource_BID
http://www.securitytracker.com/id/1030240
Tags : vdb-entry, x_refsource_SECTRACK
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。