CVE-2014-1512 in Firefox

Riassunto

di VulDB • 29/06/2026

Vulnerabilità Use-after-free nella classe TypeObject nel motore JavaScript di Mozilla Firefox prima della versione 28.0, Firefox ESR 24.x prima della 24.4, Thunderbird prima della 24.4 e SeaMonkey prima della 2.25 consente ad attaccanti remoti di eseguire codice arbitrario attivando un consumo esteso di memoria durante l'esecuzione del garbage collection, come dimostrato dalla gestione impropria degli oggetti BumpChunk.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/01/2014
• Divulgazione: 19/03/2014
• Moderazione: accettato
• Voce: VDB-12663
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.31373
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1512
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1512/