CVE-2014-1487 in Firefox

Riassunto

di VulDB • 11/07/2026

L'implementazione dei Web workers in Mozilla Firefox prima della versione 27.0, Firefox ESR 24.x precedente alla 24.3, Thunderbird prima della 24.3 e SeaMonkey prima della 2.24 consente agli attaccanti remoti di eludere la Same Origin Policy ed ottenere informazioni sensibili di autenticazione tramite vettori che coinvolgono messaggi di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/01/2014
• Divulgazione: 06/02/2014
• Moderazione: accettato
• Voce: VDB-12178
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02335
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1487
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1487/