CVE-2014-1562

Опубликовано: 03 сент. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость DoS атаки и удаленного выполнения кода в Mozilla Firefox и Thunderbird через неопределенные векторы

Описание

Неклассифицированная уязвимость в движке браузера Mozilla Firefox и почтового клиента Thunderbird позволяет злоумышленнику вызвать DoS атаку через повреждение памяти и аварийное завершение работы приложений. Кроме того, существует возможность выполнения произвольного кода. Для эксплуатации уязвимости используются неизвестные векторы.

Затронутые версии ПО

Mozilla Firefox до версии 32.0
Mozilla Firefox ESR 24.x до версии 24.8 и 31.x до версии 31.1
Mozilla Thunderbird 24.x до версии 24.8 и 31.x до версии 31.1

Тип уязвимости

DoS атака
Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:24.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.7:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 31.1.0 (включая)

cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.01014

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-1562

ubuntu

почти 11 лет назад

Unspecified vulnerability in the browser engine in Mozilla Firefox before 32.0, Firefox ESR 24.x before 24.8 and 31.x before 31.1, and Thunderbird 24.x before 24.8 and 31.x before 31.1 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVE-2014-1562

redhat

почти 11 лет назад

CVE-2014-1562

debian

почти 11 лет назад

Unspecified vulnerability in the browser engine in Mozilla Firefox bef ...

GHSA-3xqm-48xm-6r9w

github

больше 3 лет назад

BDU:2015-00706

fstec

почти 11 лет назад

Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 76%

0.01014

Низкий

10 Critical

CVSS2

Дефекты

CWE-119