CVE-2014-1567

Опубликовано: 03 сент. 2014

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость типа use-after-free и выполнения произвольного кода в Mozilla Firefox и Thunderbird через некорректную обработку текста

Описание

В уязвимости use-after-free в файле DirectionalityUtils.cpp в браузере Mozilla Firefox и почтовом клиенте Thunderbird злоумышленники могут удалённо выполнить произвольный код. Уязвимость возникает из-за некорректной обработки текста при взаимодействии между разрешением направления и макетом.

Затронутые версии ПО

Mozilla Firefox версии до 32.0
Mozilla Firefox ESR 24.x до версии 24.8 и 31.x до версии 31.1
Mozilla Thunderbird 24.x до версии 24.8 и 31.x до версии 31.1

Тип уязвимости

Удалённое выполнение кода

Дополнительная информация

Подробнее о классах уязвимостей типа use-after-free можно прочитать по ссылке: CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 31.1.0 (включая)

cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:24.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:24.7:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:24.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01805

Низкий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-1567

ubuntu

почти 11 лет назад

Use-after-free vulnerability in DirectionalityUtils.cpp in Mozilla Firefox before 32.0, Firefox ESR 24.x before 24.8 and 31.x before 31.1, and Thunderbird 24.x before 24.8 and 31.x before 31.1 allows remote attackers to execute arbitrary code via text that is improperly handled during the interaction between directionality resolution and layout.

CVE-2014-1567

redhat

почти 11 лет назад

CVE-2014-1567

debian

почти 11 лет назад

Use-after-free vulnerability in DirectionalityUtils.cpp in Mozilla Fir ...

GHSA-f94r-vch9-6352

github

больше 3 лет назад

BDU:2015-00714

fstec

почти 11 лет назад

Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 82%

0.01805

Низкий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other