CVE-2014-1489 in Firefox

Riassunto

di VulDB • 21/06/2026

Mozilla Firefox prima della versione 27.0 non restringe correttamente l'accesso ai pulsanti di about:home da parte di script presenti su altre pagine, consentendo ad attaccanti remoti di causare un'interruzione del servizio (ripristino della sessione) tramite un sito web appositamente creato, con interazione da parte dell'utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/01/2014
• Divulgazione: 06/02/2014
• Moderazione: accettato
• Voce: VDB-12179
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01932
• KEV: no
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1489
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1489/