CVE-2014-1545
Kritik
Açıklama
Mozilla Netscape Portable Runtime (NSPR) 4.10.6 öncesi sürümlerinde, uzaktan saldırganların sprintf ve console işlevlerini içeren vektörler aracılığıyla isteğe bağlı kod çalıştırmasına veya hizmet reddine (sınır dışı yazma) neden olmasına izin verir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Mozilla Netscape Portable Runtime
Yayın11 Haz 2014
İlk görülme11 Haz 2014
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla netscape_portable_runtime | v ≤ 4.10.5, 4.1.1, 4.1.2, 4.2, 4.2.2, 4.3, 4.4.1, 4.5.1, 4.6, 4.6.1, 4.6.2, 4.6.3, 4.6.4, 4.6.5, 4.6.6, 4.6.7, 4.6.8, 4.7, 4.7.1, 4.7.2, 4.7.3, 4.7.4, 4.7.5, 4.7.6, 4.8, 4.8.2, 4.8.3, 4.8.4, 4.8.5, 4.8.6, 4.8.7, 4.8.8, 4.8.9, 4.9, 4.9.1, 4.9.2, 4.9.3, 4.9.4, 4.9.5, 4.9.6, 4.10, 4.10.1, 4.10.2, 4.10.3, 4.10.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.