CVE-2014-1560

Опубликовано: 23 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки в Mozilla Firefox и Thunderbird через некорректную обработку X.509 сертификатов с не-ASCII кодировкой

Описание

В браузере Mozilla Firefox и почтовом клиенте Thunderbird существует уязвимость, которая позволяет злоумышленникам вызвать DoS атаку. Это происходит из-за некорректной обработки X.509 сертификатов, если они закодированы не в ASCII в контексте, где это требуется.

Затронутые версии ПО

Mozilla Firefox до версии 31.0
Thunderbird до версии 31.0

Тип уязвимости

DoS атака

Дополнительная информация

Комментарий: CWE-176: Improper Handling of Unicode Encoding

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 30.0 (включая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 24.7 (включая)

cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.6:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00562

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-1560

ubuntu

больше 11 лет назад

Mozilla Firefox before 31.0 and Thunderbird before 31.0 allow remote attackers to cause a denial of service (X.509 certificate parsing outage) via a crafted certificate that does not use ASCII character encoding in a required context.