CVE-2014-8641

Yüksək

Təsvir

Mozilla Firefox 35.0 versiyasından əvvəlki versiyalarda, Firefox ESR 31.x 31.4 versiyasından əvvəlki versiyalarda və SeaMonkey 2.32 versiyasından əvvəlki versiyalarda WebRTC tətbiqində olan "use-after-free" zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış trek məlumatları vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı91. faiz dərəcəsi4,2%
MəhsulMozilla Seamonkey
Dərc14 yan 2015
İlk görülmə14 yan 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla seamonkeyv ≤ 2.31—
mozilla firefox31.0, 31.1.0, 31.1.1, 31.3.0, v ≤ 34.0.5—
mozilla firefox_esr31.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-8641 · Mozilla Seamonkey · Dark Radar