Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1528

HIGH · 10.0 CVSS Gepubliceerd: CWE-119

Beschrijving NL

De functie sse2_composite_src_x888_8888 in Pixman, zoals gebruikt in Caïro in Mozilla Firefox 28.0 en SeaMonkey 2.25 op Windows, stelt aanvallers op afstand in staat om willekeurige code uit te voeren of een denial of service (buiten het bereik schrijven en crashen van toepassingen) te veroorzaken door op een CANVASELEMENT te schilderen.

Origineel (Engels) tonen

The sse2_composite_src_x888_8888 function in Pixman, as used in Cairo in Mozilla Firefox 28.0 and SeaMonkey 2.25 on Windows, allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write and application crash) by painting on a CANVAS element.

Vendors

Canonical Opensuse Opensuse Project Oracle Mozilla Microsoft Fedoraproject

Affected products

Ubuntu Linux Opensuse Solaris Firefox Seamonkey Windows Fedora

References