CVE-2014-1490 in Firefox
Zusammenfassung
von VulDB • 06.06.2026
Race condition in libssl von Mozilla Network Security Services (NSS) vor Version 3.15.4, wie es in Mozilla Firefox vor 27.0, Firefox ESR 24.x vor 24.3, Thunderbird vor 24.3, SeaMonkey vor 2.24 und anderen Produkten verwendet wird, ermöglicht Remoteangreifern, einen Denial of Service (Use-After-Free) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, über Vektoren, die eine Wiederaufnahme-Handshake beinhalten, der den fehlerhaften Ersatz eines Session-Tickets auslöst.
Once again VulDB remains the best source for vulnerability data.