CVE-2014-1488

Опубликовано: 06 фев. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость в реализации Web workers в Mozilla Firefox и SeaMonkey, позволяющая выполнить произвольный код

Описание

Уязвимость в реализации Web workers в Mozilla Firefox и SeaMonkey позволяет злоумышленникам выполнить произвольный код. Это происходит через операцию передачи объектов между потоками с использованием asm.js, которая приводит к некорректному завершению рабочего процесса.

Затронутые версии ПО

Mozilla Firefox до версии 27.0
SeaMonkey до версии 2.24

Тип уязвимости

Удалённое выполнение кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html
Mailing List
Third Party Advisory
http://osvdb.org/102875
Broken Link
http://secunia.com/advisories/56706
Broken Link
http://secunia.com/advisories/56767
Broken Link
http://secunia.com/advisories/56787
Broken Link
http://secunia.com/advisories/56888
Broken Link
http://www.mozilla.org/security/announce/2014/mfsa2014-11.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
Third Party Advisory
http://www.securityfocus.com/bid/65321
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029717
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029720
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2102-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-2102-2
Third Party Advisory
https://8pecxstudios.com/?page_id=44080
Broken Link
URL Repurposed
https://bugzilla.mozilla.org/show_bug.cgi?id=950604
Issue Tracking
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/90887
Third Party Advisory
VDB Entry
https://security.gentoo.org/glsa/201504-01
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 27.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.24 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp3:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01089

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-1488

ubuntu

больше 11 лет назад

The Web workers implementation in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 allows remote attackers to execute arbitrary code via vectors involving termination of a worker process that has performed a cross-thread object-passing operation in conjunction with use of asm.js.