CVE-2014-1580
Beschrijving NL
Mozilla Firefox vóór 33.0 initialiseert het geheugen voor GIF-afbeeldingen niet correct, waardoor externe aanvallers gevoelige informatie uit het procesgeheugen kunnen verkrijgen via een vervaardigde webpagina die een reeks renderingbewerkingen voor afgekorte GIF-gegevens binnen een CANVASELEMENT activeert.
Origineel (Engels) tonen
Mozilla Firefox before 33.0 does not properly initialize memory for GIF images, which allows remote attackers to obtain sensitive information from process memory via a crafted web page that triggers a sequence of rendering operations for truncated GIF data within a CANVAS element.