CVE-2014-1574

Опубликовано: 15 окт. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в браузерном движке Mozilla Firefox и Thunderbird через неопределенные векторы

Описание

Несколько неуказанных уязвимостей в браузерном движке Mozilla Firefox и Thunderbird позволяют злоумышленникам вызвать DoS атаку, приводящую к повреждению памяти и аварийному завершению работы приложения, или, возможно, выполнить произвольный код через неизвестные векторы.

Затронутые версии ПО

Mozilla Firefox версии до 33.0
Mozilla Firefox ESR 31.x до 31.2
Thunderbird 31.x до 31.2

Тип уязвимости

DoS атака
Повреждение памяти
Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 32.0 (включая)

cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:31.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01644

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-1574

ubuntu

почти 11 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.