CVE-2014-1478

Опубликовано: 06 фев. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в браузерном движке Mozilla Firefox и SeaMonkey

Описание

Несколько неопределённых уязвимостей в браузерном движке Mozilla Firefox и SeaMonkey позволяют злоумышленнику вызвать DoS атаку (повреждение памяти и аварийное завершение работы приложения) или, возможно, выполнить произвольный код. Эти проблемы связаны с классом MPostWriteBarrier в js/src/jit/MIR.h и выравниванием стека в js/src/jit/AsmJS.cpp в компоненте OdinMonkey. Также могут быть затронуты и другие неизвестные векторы.

Затронутые версии ПО

Mozilla Firefox до версии 27.0
SeaMonkey до версии 2.24

Тип уязвимости

DoS атака
Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html
Mailing List
Third Party Advisory
http://osvdb.org/102865
Broken Link
http://secunia.com/advisories/56706
Broken Link
http://secunia.com/advisories/56767
Broken Link
http://secunia.com/advisories/56787
Broken Link
http://secunia.com/advisories/56888
Broken Link
http://secunia.com/advisories/56922
Broken Link
http://www.mozilla.org/security/announce/2014/mfsa2014-01.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
Third Party Advisory
http://www.securityfocus.com/bid/65324
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029717
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029720
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029721
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2102-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-2102-2
Third Party Advisory
https://8pecxstudios.com/?page_id=44080
Broken Link
URL Repurposed
https://bugzilla.mozilla.org/show_bug.cgi?id=867597
Issue Tracking
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=911707
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 27.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.24 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00986

Низкий

10 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2014-1478

ubuntu

больше 11 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to the MPostWriteBarrier class in js/src/jit/MIR.h and stack alignment in js/src/jit/AsmJS.cpp in OdinMonkey, and unknown other vectors.