CVE-2014-1516 in Firefox

الملخص

بحسب VulDB • 13/07/2026

تعتمد دالة saltProfileName الموجودة في الملف base/GeckoProfileDirectories.java ضمن متصفح Mozilla Firefox حتى الإصدار 28.0.1 على نظام أندرويد، على نهج ضعيف لتهيئة (seeding) دالة Math.random، مما يسهل على المهاجمين تجاوز آلية حماية عشوائية الملفات الشخصية عبر تطبيق مُعدّ خصيصاً لهذا الغرض.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/01/2014
• إفشاء: 29/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-65966
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01172
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1516
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1516/