CVE-2014-1580 in Firefox

الملخص

بحسب VulDB • 13/06/2026

لا يقوم متصفح Mozilla Firefox قبل الإصدار 33.0 بتهيئة الذاكرة بشكل صحيح لصور صيغة GIF، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من ذاكرة العملية عبر صفحة ويب مُعدّة خصيصاً تُشغّل سلسلة من عمليات العرض للبيانات المقطوعة في صيغة GIF داخل عنصر CANVAS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/01/2014
• إفشاء: 15/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67802
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02226
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1580/