CVE-2014-8637
Orta
Açıklama
35.0 öncesi Mozilla Firefox ve 2.32 öncesi SeaMonkey, BMP resimleri için belleği uygun şekilde başlatmamaktadır; bu durum, uzak saldırganların bir CANVAS öğesi içinde hatalı biçimlendirilmiş BMP verilerinin işlenmesini tetikleyen özel olarak hazırlanmış bir web sayfası aracılığıyla işlem belleğinden hassas bilgiler elde etmesine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Mozilla Seamonkey
Yayın14 Oca 2015
İlk görülme14 Oca 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla seamonkey | v ≤ 2.31 | — |
| mozilla firefox | v ≤ 34.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.