CVE-2014-1538
Kritik
Açıklama
Mozilla Firefox 30.0 öncesi, Firefox ESR 24.x 24.6 öncesi ve Thunderbird 24.6 öncesi sürümlerdeki nsTextEditRules::CreateMozBR fonksiyonunda bulunan serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (yığın belleği bozulması) neden olmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı92. yüzdelik%4,9
Ürün
Mozilla Firefox
Yayın11 Haz 2014
İlk görülme11 Haz 2014
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 29.0.1, 24.0, 24.0.1, 24.0.2, 24.1.0, 24.1.1 | — |
| mozilla firefox_esr | 24.2, 24.3, 24.4, 24.5 | — |
| mozilla thunderbird | v ≤ 24.5, 24.0, 24.0.1, 24.1, 24.1.1, 24.2, 24.3, 24.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.