CVE-2014-1538
Kritik
Təsvir
Mozilla Firefox-un 30.0 versiyasından əvvəlki versiyalarında, Firefox ESR 24.x-in 24.6 versiyasından əvvəlki versiyalarında və Thunderbird-ün 24.6 versiyasından əvvəlki versiyalarında nsTextEditRules::CreateMozBR funksiyasında aşkar edilmiş "use-after-free" zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (heap yaddaşının korla
CiddilikKritik
CVSS10.0
İstismar ehtimalı92. faiz dərəcəsi4,9%
Məhsul
Mozilla Firefox
Dərc11 iyn 2014
İlk görülmə11 iyn 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 29.0.1, 24.0, 24.0.1, 24.0.2, 24.1.0, 24.1.1 | — |
| mozilla firefox_esr | 24.2, 24.3, 24.4, 24.5 | — |
| mozilla thunderbird | v ≤ 24.5, 24.0, 24.0.1, 24.1, 24.1.1, 24.2, 24.3, 24.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.