Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 155 bronnen 2 kritiek 46 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1538

HIGH · 10.0 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in de nsTextEditRules::CreateMozBR-functie in Mozilla Firefox vóór 30.0, Firefox ESR 24.x vóór 24.6 en Thunderbird vóór 24.6 stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (heap memory corruption) te veroorzaken via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

Use-after-free vulnerability in the nsTextEditRules::CreateMozBR function in Mozilla Firefox before 30.0, Firefox ESR 24.x before 24.6, and Thunderbird before 24.6 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vendors

Mozilla

Affected products

Firefox Firefox Esr Thunderbird

References