CVE-2014-1489 in Firefox

الملخص

بحسب VulDB • 14/07/2026

لا تقيد متصفح Mozilla Firefox قبل الإصدار 27.0 بشكل صحيح الوصول إلى أزرار الصفحة الرئيسية الداخلية (about:home) من خلال النصوص البرمجية الموجودة في صفحات أخرى، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حالة رفض الخدمة (استعادة الجلسة) عبر موقع ويب مُعدّ خصيصًا.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/01/2014
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12179
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01932
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1489
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1489/