CVE-2014-1522
Kritik
Təsvir
Mozilla Firefox 29.0 və SeaMonkey 2.26 versiyalarından əvvəlki Web Audio alt sistemindəki mozilla::dom::OscillatorNodeEngine::ComputeCustom funksiyası uzaqdakı hücumçulara xüsusi hazırlanmış məzmun vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (sərhədlərdən kənar oxuma, yaddaşın korlanması və tətbiqin çökməsi) səbəb olur.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc30 apr 2014
İlk görülmə30 apr 2014
Necə düzəltmək olar
Yeniləyin
- mozilla firefox29.0 və ya daha yeni versiya
- mozilla seamonkey2.26 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 29.0 | 29.0 |
| fedoraproject fedora | 19 | — |
| canonical ubuntu_linux | 12.04, 12.10, 13.10, 14.04 | — |
| opensuse opensuse | 12.3, 13.1 | — |
| mozilla seamonkey | v < 2.26 | 2.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.