CVE-2014-1559

Опубликовано: 23 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки через некорректную обработку X.509 сертификатов в Mozilla Firefox и Thunderbird

Описание

В браузере Mozilla Firefox и почтовом клиенте Thunderbird злоумышленники могут инициировать DoS атаку путём отправки специально сформированного сертификата X.509, который некорректно обрабатывается из-за отсутствия кодировки UTF-8 в обязательном контексте. Эта уязвимость отличается от CVE-2014-1558.

Затронутые версии ПО

Mozilla Firefox до версии 31.0
Thunderbird до версии 31.0

Тип уязвимости

DoS атака (нарушение обработки X.509 сертификатов)

Ссылки

CWE-176: Improper Handling of Unicode Encoding

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 30.0 (включая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 24.7 (включая)

cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.6:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00562

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-1559

ubuntu

больше 11 лет назад

Mozilla Firefox before 31.0 and Thunderbird before 31.0 allow remote attackers to cause a denial of service (X.509 certificate parsing outage) via a crafted certificate that does not use UTF-8 character encoding in a required context, a different vulnerability than CVE-2014-1558.