NVD

Id
30413  
Name
CVE-2014-1869  
Description
Multiple cross-site scripting (XSS) vulnerabilities in ZeroClipboard.swf in ZeroClipboard before 1.3.2, as maintained by Jon Rohan and James M. Greene, allow remote attackers to inject arbitrary web script or HTML via vectors related to certain SWF query parameters (aka loaderInfo.parameters).  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-02-07  
Modified Date
2016-03-23  
Seq
2014-1869  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
160892 30413 CVE-2014-1869 65484  View
160893 30413 CVE-2014-1869 zeroclipboard-cve20141869-xss(91085)  View
160894 30413 CVE-2014-1869 RHSA-2016:0070  View
160895 30413 CVE-2014-1869 https://github.com/zeroclipboard/zeroclipboard/commit/2f9eb9750a433965572d047e24b0fc78fd1415ca  View
160896 30413 CVE-2014-1869 https://github.com/zeroclipboard/zeroclipboard/pull/335  View
160897 30413 CVE-2014-1869 https://github.com/zeroclipboard/zeroclipboard/releases/tag/v1.3.2  View
160898 30413 CVE-2014-1869 https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-10-01  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12475 JVNDB-2014-001350 Jon Rohan および James M. Greene によって維持されている ZeroClipboard におけるクロスサイトスクリプティングの脆弱性 Jon Rohan および James M. Greene によって維持されている ZeroClipboard の ZeroClipboard.swf には、特定の SWF クエリパラメータ (別名 loaderInfo.parameters) に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2014-1869 69156 CVE-2014-1869 30413 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001350.html 2014-01-31 2016-02-04 View