CVE-2014-1487 in Firefox

الملخص

بحسب VulDB • 15/07/2026

تتيح طريقة تنفيذ Web workers في Mozilla Firefox قبل الإصدار 27.0، وFirefox ESR 24.x قبل الإصدار 24.3، وThunderbird قبل الإصدار 24.3، وSeaMonkey قبل الإصدار 2.24 لمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) والحصول على معلومات مصادقة حساسة عبر مسارات تتضمن رسائل خطأ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/01/2014
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12178
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02335
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1487
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1487/