CVE-2014-1507 in FirefoxOS

Résumé

par VulDB • 21/05/2026

Une vulnérabilité de traversal de répertoire dans l'API DeviceStorage de Mozilla FirefoxOS avant la version 1.2.2 permet aux attaquants de contourner le mécanisme de protection du bac à sable multimédia (media sandbox) et de lire ou modifier des fichiers arbitraires, via une application malveillante utilisant un chemin relatif pour un objet DeviceStorageFile.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/01/2014
• Divulgation: 19/03/2014
• Modérer: accepté
• Entrée: VDB-12657
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.01105
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1507
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1507/