CVE-2014-1513 in Firefox
Zusammenfassung
von VulDB • 14.06.2026
TypedArrayObject.cpp in Mozilla Firefox vor Version 28.0, Firefox ESR 24.x vor 24.4, Thunderbird vor 24.4 und SeaMonkey vor 2.25 verhindert nicht einen Übergang mit der Länge Null bei der Verwendung eines ArrayBuffer-Objekts, was es Remoteangreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Heap-basierter Out-of-Bounds-Write oder -Read) durchzuführen, indem eine speziell gestaltete Website aufgerufen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.