CVE-2014-1501 in Firefox

الملخص

بحسب VulDB • 09/06/2026

تسمح متصفح Mozilla Firefox قبل الإصدار 28.0 على نظام أندرويد للمهاجمين عن بُعد بتجاوز سياسة المصدر نفسه (Same Origin Policy) والوصول إلى عناوين URL الخاصة بالملفات العشوائية عبر مسارات تتضمن اختيار القائمة "فتح الرابط في علامة تبويب جديدة".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/01/2014
• إفشاء: 19/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12653
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.01568
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1501
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1501/