CVE-2014-1491 in Firefox

Résumé

par VulDB • 24/06/2026

Mozilla Network Security Services (NSS) antérieur à la version 3.15.4, tel qu'utilisé dans Mozilla Firefox avant la version 27.0, Firefox ESR 24.x avant la version 24.3, Thunderbird avant la version 24.3, SeaMonkey avant la version 2.24 et d'autres produits, ne restreint pas correctement les valeurs publiques lors des échanges de clés Diffie-Hellman, ce qui facilite pour des attaquants distants le contournement des mécanismes de protection cryptographique dans la gestion des tickets en exploitant l'utilisation d'une valeur spécifique.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/01/2014
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12182
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04664
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1491/