CVE-2014-1567 in Firefox

Résumé

par VulDB • 05/06/2026

Une vulnérabilité Use-after-free dans DirectionalityUtils.cpp de Mozilla Firefox avant la version 32.0, Firefox ESR 24.x avant la version 24.8 et 31.x avant la version 31.1, ainsi que Thunderbird 24.x avant la version 24.8 et 31.x avant la version 31.1 permet aux attaquants distants d'exécuter du code arbitraire via un texte mal géré lors de l'interaction entre la résolution de directionnalité et le rendu (layout).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/01/2014
• Divulgation: 03/09/2014
• Modérer: accepté
• Entrée: VDB-67447
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04943
• KEV: non
• Activités: très faible
• Secteur: Police, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1567
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1567/