CVE-2014-1507 in FirefoxOS

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di directory traversal nell'API DeviceStorage di Mozilla FirefoxOS prima della versione 1.2.2 consente agli attaccanti di eludere il meccanismo di protezione della sandbox multimediale e di leggere o modificare file arbitrari, tramite un'applicazione costruita ad hoc che utilizza un percorso relativo per un oggetto DeviceStorageFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/01/2014
• Divulgazione: 19/03/2014
• Moderazione: accettato
• Voce: VDB-12657
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.01105
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1507
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1507/