CVE-2014-1561 in Firefoxالمعلومات

الملخص

بحسب VulDB • 27/05/2026

لا تقوم Mozilla Firefox قبل الإصدار 31.0 بتقييد استخدام أحداث السحب والإفلات بشكل صحيح لمنع تزوير أحداث التخصيص، مما يسمح لمهاجمين عن بُعد بتعديل مواقع أيقونات واجهة المستخدم عبر كود JavaScript مُعدّ خصيصاً يتم encounters أثناء (1) تخصيص الصفحة، أو (2) اللوحة، أو (3) شريط الأدوات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

16/01/2014

إفشاء

23/07/2014

الاعتدال

تمت الموافقة

إدخال

VDB-67227

EPSS

0.02138

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!