CVE-2014-1578

Yüksək

Təsvir

Mozilla Firefox 33.0-dan əvvəlki versiyalarda, Firefox ESR 31.x 31.2-dən əvvəlki versiyalarda və Thunderbird 31.x 31.2-dən əvvəlki versiyalarda get_tile funksiyası uzaqdakı hücumçulara, video oxutma zamanı buferləşdirmə əməliyyatlarında düzgün idarə edilməyən yanlış kafel ölçüləri olan WebM kadrları vasitəsilə xidmətdən imtina (sərhədlərdən kənar yazma və tətbiqin çökməsi) törətməyə və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc15 okt 2014
İlk görülmə15 okt 2014

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefox31.0, 31.1.0, v ≤ 32.0, 30.0—
mozilla thunderbird31.0, 31.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-1578 · Mozilla Firefox · Dark Radar