Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1555

HIGH · 9.3 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in de nsDocLoader::OnProgress-functie in Mozilla Firefox vóór 31.0, Firefox ESR 24.x vóór 24.7 en Thunderbird vóór 24.7 stelt externe aanvallers in staat om willekeurige code uit te voeren via vectoren die een FireOnStateChange-gebeurtenis activeren.

Origineel (Engels) tonen

Use-after-free vulnerability in the nsDocLoader::OnProgress function in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 allows remote attackers to execute arbitrary code via vectors that trigger a FireOnStateChange event.

Vendors

Mozilla

Affected products

Firefox Firefox Esr Thunderbird

References