Логотип exploitDog
bind:"CVE-2014-1525"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2014-1525"

Количество 7

Количество 7

ubuntu логотип

CVE-2014-1525

больше 11 лет назад

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

CVSS2: 9.3
EPSS: Низкий
redhat логотип

CVE-2014-1525

больше 11 лет назад

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

CVSS2: 6.8
EPSS: Низкий
nvd логотип

CVE-2014-1525

больше 11 лет назад

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

CVSS2: 9.3
EPSS: Низкий
debian логотип

CVE-2014-1525

больше 11 лет назад

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before ...

CVSS2: 9.3
EPSS: Низкий
github логотип

GHSA-22m9-g4cq-h743

около 3 лет назад

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

EPSS: Низкий
fstec логотип

BDU:2015-00678

больше 11 лет назад

Уязвимость программного обеспечения SeaMonkey, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 9.3
EPSS: Низкий
fstec логотип

BDU:2015-00421

больше 11 лет назад

Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 9.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2014-1525

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

CVSS2: 9.3
1%
Низкий
больше 11 лет назад
redhat логотип
CVE-2014-1525

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

CVSS2: 6.8
1%
Низкий
больше 11 лет назад
nvd логотип
CVE-2014-1525

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

CVSS2: 9.3
1%
Низкий
больше 11 лет назад
debian логотип
CVE-2014-1525

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before ...

CVSS2: 9.3
1%
Низкий
больше 11 лет назад
github логотип
GHSA-22m9-g4cq-h743

The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.

1%
Низкий
около 3 лет назад
fstec логотип
BDU:2015-00678

Уязвимость программного обеспечения SeaMonkey, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 9.3
1%
Низкий
больше 11 лет назад
fstec логотип
BDU:2015-00421

Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 9.3
1%
Низкий
больше 11 лет назад

Уязвимостей на страницу