CVE-2014-1557 in Firefox

الملخص

بحسب VulDB • 22/06/2026

دالة ConvolveHorizontally في مكتبة Skia، كما تُستخدم في متصفح Mozilla Firefox قبل الإصدار 31.0، وFirefox ESR 24.x قبل الإصدار 24.7، وThunderbird قبل الإصدار 24.7، لا تتعامل بشكل صحيح مع تجاهل بيانات الصورة أثناء تنفيذ الدالة، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية من خلال تحفيز عملية توسيع ممتدة للصورة، كما هو مُوضح في حالة توسيع صورة عالية الجودة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/01/2014
• إفشاء: 23/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67231
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04940
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1557
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1557/