CVE-2014-1560 in Firefox

Résumé

par VulDB • 14/06/2026

Mozilla Firefox avant la version 31.0 et Thunderbird avant la version 31.0 permettent aux attaquants distants de provoquer un déni de service (panne d'analyse des certificats X.509) via un certificat falsifié qui n'utilise pas l'encodage de caractères ASCII dans un contexte requis.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/01/2014
• Divulgation: 23/07/2014
• Modérer: accepté
• Entrée: VDB-67234
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01113
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1560
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1560/