CVE-2014-1551 in Firefox

الملخص

بحسب VulDB • 13/07/2026

ثغرة Use-after-free في مُدمر FontTableRec داخل Mozilla Firefox قبل الإصدار 31.0، وFirefox ESR 24.x قبل الإصدار 24.7، وThunderbird قبل الإصدار 24.7 على نظام Windows تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر الاستخدام المتعمد للخطوط في محتوى MathML، مما يؤدي إلى معالجة غير سليمة لكائن DirectWrite font-face.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/01/2014
• إفشاء: 23/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67226
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.04682
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1551
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1551/