Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-1536

Опубликовано: 11 июн. 2014
Источник: nvd
CVSS2: 10
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в Mozilla Firefox через некорректную работу функции PropertyProvider::FindJustificationRange

Описание

Уязвимость в функции PropertyProvider::FindJustificationRange в Mozilla Firefox до версии 30.0 позволяет злоумышленникам выполнять произвольный код или вызывать DoS атаку. Это происходит из-за некорректной работы функции при чтении данных за пределами установленных границ.

Затронутые версии ПО

  • Mozilla Firefox версии до 30.0

Тип уязвимости

  • Удалённое выполнение кода
  • DoS атака (чтение данных за пределами установленных границ)

Дополнительная информация

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 29.0.1 (включая)

EPSS

Процентиль: 80%
0.01355
Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu
больше 11 лет назад

The PropertyProvider::FindJustificationRange function in Mozilla Firefox before 30.0 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via unspecified vectors.

redhat
больше 11 лет назад

The PropertyProvider::FindJustificationRange function in Mozilla Firefox before 30.0 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via unspecified vectors.

debian
больше 11 лет назад

The PropertyProvider::FindJustificationRange function in Mozilla Firef ...

github
больше 3 лет назад

The PropertyProvider::FindJustificationRange function in Mozilla Firefox before 30.0 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via unspecified vectors.

fstec
больше 11 лет назад

Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 80%
0.01355
Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other