CVE-2014-8641

Yüksek

Açıklama

Mozilla Firefox 35.0 öncesi, Firefox ESR 31.x 31.4 öncesi ve SeaMonkey 2.32 öncesi sürümlerdeki WebRTC uygulamasında bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların özel olarak hazırlanmış iz (track) verileri aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı91. yüzdelik%4,2

Ürün

Mozilla Seamonkey

Yayın14 Oca 2015

İlk görülme14 Oca 2015

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201504-01

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla seamonkey	v ≤ 2.31	—
mozilla firefox	31.0, 31.1.0, 31.1.1, 31.3.0, v ≤ 34.0.5	—
mozilla firefox_esr	31.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.