CVE-2014-1587

Опубликовано: 11 дек. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость DoS атаки или выполнения произвольного кода в браузерном движке Mozilla Firefox, Thunderbird и SeaMonkey через неизвестные векторы

Описание

В браузерном движке Mozilla Firefox, Thunderbird и SeaMonkey выявлены несколько неуказанных уязвимостей. Эти уязвимости позволяют злоумышленникам вызвать DoS атаку, которая может привести к повреждению памяти и аварийному завершению работы приложения. Кроме того, злоумышленники способны, через неизвестные векторы, выполнить произвольный код.

Затронутые версии ПО

Mozilla Firefox до версии 34.0
Firefox ESR 31.x до версии 31.3
Thunderbird до версии 31.3
SeaMonkey до версии 2.31

Тип уязвимости

Удалённое выполнение кода
DoS атака (повреждение памяти и аварийное завершение работы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 33.0 (включая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 31.2 (включая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.30 (включая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 31.2 (включая)

EPSS

Процентиль: 81%

0.01643

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-1587

ubuntu

больше 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.