CVE-2014-1584 in Firefox

الملخص

بحسب VulDB • 16/06/2026

تتجاوز عملية تنفيذ تثبيت المفتاح العام (PKP) في متصفح Mozilla Firefox قبل الإصدار 33.0 فحوصات التثبيت عند حدوث خطأ غير محدد في التحقق من جهة الإصدار، مما يسهل على المهاجمين عن بُعد تجاوز تكوين التثبيت المقصود والتزييف لموقع ويب عبر شهادة مُعدّة خصيصاً تؤدي إلى عرض مربع حوار الاتصال غير الموثوق به للمستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/01/2014
• إفشاء: 15/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67799
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02151
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1584
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1584/