CVE-2014-3166

Опубликовано: 13 авг. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The Public Key Pinning (PKP) implementation in Google Chrome before 36.0.1985.143 on Windows, OS X, and Linux, and before 36.0.1985.135 on Android, does not correctly consider the properties of SPDY connections, which allows remote attackers to obtain sensitive information by leveraging the use of multiple domain names.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 36.0.1985.143 (исключая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 36.0.1985.135 (исключая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 36.0.1985.57 (исключая)

cpe:2.3:o:apple:iphone_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01201

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-3166

ubuntu

больше 11 лет назад

CVE-2014-3166

debian

больше 11 лет назад

The Public Key Pinning (PKP) implementation in Google Chrome before 36 ...

GHSA-7mjp-hj3c-3vxc

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01201

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo