CVE-2014-1497
Beschrijving NL
De mozilla::WaveReader:: DecodeAudioData-functie in Mozilla Firefox vóór 28.0, Firefox ESR 24.x vóór 24.4, Thunderbird vóór 24.4 en SeaMonkey vóór 2.25 stelt externe aanvallers in staat om gevoelige informatie uit het procesgeheugen te verkrijgen, een denial of service (buiten het bereik lezen en crash van toepassingen) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een vervaardigd WAV-bestand.
Origineel (Engels) tonen
The mozilla::WaveReader::DecodeAudioData function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive information from process heap memory, cause a denial of service (out-of-bounds read and application crash), or possibly have unspecified other impact via a crafted WAV file.