CVE-2014-1538

Опубликовано: 11 июн. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в Mozilla Firefox и Thunderbird из-за повреждения памяти в функции nsTextEditRules::CreateMozBR

Описание

Уязвимость типа use-after-free в функции nsTextEditRules::CreateMozBR в Mozilla Firefox и Thunderbird позволяет злоумышленникам выполнить произвольный код или вызвать DoS атаку (повреждение памяти в куче) через неопределенные методы воздействия.

Затронутые версии ПО

Mozilla Firefox до версии 30.0
Mozilla Firefox ESR версии 24.x до 24.6
Mozilla Thunderbird до версии 24.6

Тип уязвимости

Удалённое выполнение кода
DoS атака (повреждение памяти)

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 29.0.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:24.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.5:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 24.5 (включая)

cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02223

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-1538

ubuntu

около 11 лет назад

Use-after-free vulnerability in the nsTextEditRules::CreateMozBR function in Mozilla Firefox before 30.0, Firefox ESR 24.x before 24.6, and Thunderbird before 24.6 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

CVE-2014-1538

redhat

около 11 лет назад

CVE-2014-1538

debian

около 11 лет назад

Use-after-free vulnerability in the nsTextEditRules::CreateMozBR funct ...

GHSA-qwgq-rxww-h5mj

github

больше 3 лет назад

BDU:2015-00694

fstec

около 11 лет назад

Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 84%

0.02223

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other