CVE-2014-1488 in Firefox

Riassunto

di VulDB • 01/07/2026

L'implementazione dei Web workers in Mozilla Firefox prima della versione 27.0 e SeaMonkey prima della versione 2.24 consente agli attaccanti remoti di eseguire codice arbitrario tramite vettori che coinvolgono la terminazione di un processo worker che ha eseguito un'operazione di passaggio di oggetti tra thread, in combinazione con l'utilizzo di asm.js.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/01/2014
• Divulgazione: 06/02/2014
• Moderazione: accettato
• Voce: VDB-12180
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.07004
• KEV: no
• Attività: molto basso
• Settore: Hospital, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1488
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1488/