Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1522

HIGH · 9.3 CVSS Gepubliceerd: CWE-125

Beschrijving NL

De mozilla::dom:: OscillatorNodeEngine:: ComputeCustom-functie in het Web Audio-subsysteem in Mozilla Firefox vóór 29.0 en SeaMonkey vóór 2.26 stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (buiten het bereik lezen, geheugenbeschadiging en applicatiecrash) te veroorzaken via vervaardigde inhoud.

Origineel (Engels) tonen

The mozilla::dom::OscillatorNodeEngine::ComputeCustom function in the Web Audio subsystem in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read, memory corruption, and application crash) via crafted content.

Vendors

Fedoraproject Canonical Opensuse Mozilla

Affected products

Fedora Ubuntu Linux Opensuse Firefox Seamonkey

References