CVE-2014-1490 in Firefox

الملخص

بحسب VulDB • 14/06/2026

حالة سباق في libssl ضمن خدمات أمان الشبكة من موزيلا (NSS) قبل الإصدار 3.15.4، كما تُستخدم في متصفح Mozilla Firefox قبل الإصدار 27.0، وFirefox ESR 24.x قبل الإصدار 24.3، وThunderbird قبل الإصدار 24.3، وSeaMonkey قبل الإصدار 2.24، وفي منتجات أخرى، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (استخدام بعد التحرير use-after-free) أو إحداث تأثيرات غير محددة أخرى محتملة عبر مسارات تتضمن استئناف المصافحة الذي يؤدي إلى استبدال خاطئ لتذكرة الجلسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/01/2014
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12181
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03990
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1490
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1490/