CVE-2014-1525

Kritik

Təsvir

Mozilla Firefox 29.0 və SeaMonkey 2.26 versiyalarından əvvəlki versiyalarda mozilla::dom::TextTrack::AddCue funksiyası Text Track Manager dəyişənləri üçün zibil yığma (garbage collection) prosesini düzgün yerinə yetirmir. Bu, uzaqdakı hücumçulara HTML sənədində xüsusi hazırlanmış VIDEO elementi vasitəsilə ixtiyari kodun icrasına şərait yaratmağa və ya xidmətdən imtinaya (use-after-free və heap yaddaşının korlanması) səbəb olmağa imkan verir.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc30 apr 2014

İlk görülmə30 apr 2014

Necə düzəltmək olar

Yeniləyin

mozilla firefox29.0 və ya daha yeni versiya
mozilla seamonkey2.26 və ya daha yeni versiya

İstehsalçı bildirişləri

security.gentoo.org/glsa/201504-01

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 29.0	29.0
mozilla seamonkey	v < 2.26	2.26
canonical ubuntu_linux	12.04, 12.10, 13.10, 14.04	—
opensuse opensuse	12.3, 13.1	—
fedoraproject fedora	19	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.