CVE-2014-1590 in Firefox

सारांश

द्वारा VulDB • 15/07/2026

Mozilla Firefox 34.0 से पहले, Firefox ESR 31.x में 31.3 से पहले, Thunderbird में 31.3 से पहले और SeaMonkey में 2.31 से पहले XMLHttpRequest.prototype.send विधि के माध्यम से दूरस्थ आक्रमणकारी एक निर्मित JavaScript ऑब्जेक्ट के जरिए सेवा अस्वीकृति (एप्लिकेशन क्रैश) का कारण बन सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 16/01/2014
• प्रकटीकरण: 11/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-68309
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01683
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1590
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1590/