CVE-2014-1544
Kritik
Təsvir
Mozilla Network Security Services (NSS) 3.x versiyasının libnss3.so faylındakı CERT_DestroyCertificate funksiyasında aşkar edilmiş "use-after-free" zəifliyi — ki, bu versiya Firefox 31.0-dan əvvəlki versiyalarda, Firefox ESR 24.x-in 24.7-dən əvvəlki versiyalarında və Thunderbird 24.7-dən əvvəlki versiyalarda istifadə olunur — uzaqdakı hücumçulara NSSCertificate strukturunun etibar domenindən yanlış şəkildə silinməsini tətikləyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc23 iyl 2014
İlk görülmə23 iyl 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 30.0, 24.0, 24.0.1, 24.0.2, 24.1.0, 24.1.1 | — |
| mozilla firefox_esr | 24.2, 24.3, 24.4, 24.5, 24.6 | — |
| mozilla network_security_services | 3.2, 3.2.1, 3.3, 3.3.1, 3.3.2, 3.4, 3.4.1, 3.4.2, 3.5, 3.6, 3.6.1, 3.7, 3.7.1, 3.7.2, 3.7.3, 3.7.5, 3.7.7, 3.8, 3.9, 3.11.2, 3.11.3, 3.11.4, 3.11.5, 3.12, 3.12.1, 3.12.2, 3.12.3, 3.12.3.1, 3.12.3.2, 3.12.4, 3.12.5, 3.12.6, 3.12.7, 3.12.8, 3.12.9, 3.12.10, 3.12.11, 3.14, 3.14.1, 3.14.2, 3.14.3, 3.14.4, 3.14.5, 3.15, 3.15.1, 3.15.2, 3.15.3, 3.15.3.1, 3.15.4, 3.15.5, 3.16 | — |
| mozilla thunderbird | v ≤ 24.6, 24.0, 24.0.1, 24.1, 24.1.1, 24.2, 24.3, 24.4, 24.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.