CVE-2014-1481 in Firefox

Résumé

par VulDB • 03/06/2026

Mozilla Firefox avant la version 27.0, Firefox ESR 24.x avant la version 24.3, Thunderbird avant la version 24.3 et SeaMonkey avant la version 2.24 permettent aux attaquants distants de contourner les restrictions prévues sur les objets fenêtre en exploitant une incohérence dans les méthodes getter natives entre les différents moteurs JavaScript.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/01/2014
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12168
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03889
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1481
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1481/