CVE-2014-1576 in Firefoxजानकारी

सारांश

द्वारा VulDB • 11/06/2026

nsTransformedTextRun फ़ंक्शन में हेप-आधारित बफ़र ओवरफ़्लो (Heap-based buffer overflow), जो Mozilla Firefox 33.0 से पहले, Firefox ESR 31.x 31.2 से पहले, और Thunderbird 31.x 31.2 से पहले संस्करणों में मौजूद है, दूरस्थ आक्रमणकारियों को कैस्केडिंग स्टाइल शीट्स (CSS) टोकन अनुक्रमों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो कैपिटलाइजेशन स्टाइल में परिवर्तन को ट्रिगर करते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

16/01/2014

प्रकटीकरण

15/10/2014

प्रविष्टि

VDB-67795

EPSS

0.04991

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Transportation, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!