CVE-2014-1486 in Firefox

الملخص

بحسب VulDB • 14/06/2026

ثغرة Use-after-free في دالة imgRequestProxy الموجودة في متصفح Mozilla Firefox قبل الإصدار 27.0، وFirefox ESR 24.x قبل الإصدار 24.3، وThunderbird قبل الإصدار 24.3، وSeaMonkey قبل الإصدار 2.24 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر مسارات تتضمن قيم Content-Type غير محددة لبيانات الصور.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/01/2014
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12177
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1486
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1486/