CVE-2014-1498
Beschrijving NL
De crypto.generateCRMFRequest-methode in Mozilla Firefox vóór 28.0 en SeaMonkey vóór 2.25 valideert een bepaald type sleutel niet correct, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via vectoren die het genereren van een sleutel activeren die het Elliptic Curve ec-dual-use-algoritme ondersteunt.
Origineel (Engels) tonen
The crypto.generateCRMFRequest method in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 does not properly validate a certain key type, which allows remote attackers to cause a denial of service (application crash) via vectors that trigger generation of a key that supports the Elliptic Curve ec-dual-use algorithm.