CVE-2014-1560
Orta
Açıklama
31.0 öncesindeki Mozilla Firefox ve 31.0 öncesindeki Thunderbird, gerekli bir bağlamda ASCII karakter kodlaması kullanmayan özel olarak hazırlanmış bir sertifika aracılığıyla uzaktan saldırganların hizmet reddine (X.509 sertifikası ayrıştırma kesintisi) neden olmasına izin verir.
ÖnemOrta
CVSS4.3
İstismar olasılığı66. yüzdelik%1,1
Ürün
Mozilla Firefox
Yayın23 Tem 2014
İlk görülme23 Tem 2014
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 30.0 | — |
| mozilla thunderbird | v ≤ 24.7, 24.0, 24.0.1, 24.1, 24.1.1, 24.2, 24.3, 24.4, 24.5, 24.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.