Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1500

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-400

Beschrijving NL

Mozilla Firefox vóór versie 28.0 en SeaMonkey vóór versie 2.25 stellen externe aanvallers in staat een denial-of-service-aanval (overmatig resourceverbruik en vastlopende applicatie) uit te voeren via onbeforeunload-gebeurtenissen die de uitvoering van JavaScript op de achtergrond activeren.

Origineel (Engels) tonen

Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (resource consumption and application hang) via onbeforeunload events that trigger background JavaScript execution.

Vendors

Opensuse Opensuse Project Oracle Mozilla Suse

Affected products

Opensuse Solaris Firefox Seamonkey Linux Enterprise Desktop Linux Enterprise Server Linux Enterprise Software Development Kit

References