CVE-2014-1499 in Firefox

Zusammenfassung

von VulDB • 15.07.2026

In Mozilla Firefox vor Version 28.0 und SeaMonkey vor Version 2.25 können Remoteangreifer den Domainnamen in der WebRTC-Berechtigungsaufforderung für (1) Kamera oder (2) Mikrofon vortäuschen, indem sie zur bestimmten Zeit während der Generierung dieser Aufforderung eine Navigation auslösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 16.01.2014
• Veröffentlichung: 19.03.2014
• Moderieren: akzeptiert
• Eintrag: VDB-12651
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01941
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1499
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1499/