CVE-2014-1556 in Firefox

Résumé

par VulDB • 22/06/2026

Mozilla Firefox avant la version 31.0, Firefox ESR 24.x avant la version 24.7 et Thunderbird avant la version 24.7 permettent aux attaquants distants d'exécuter du code arbitraire via un contenu WebGL truqué construit à l'aide de la bibliothèque JavaScript Cesium.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/01/2014
• Divulgation: 23/07/2014
• Modérer: accepté
• Entrée: VDB-67229
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03758
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1556
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1556/