CVE-2014-1560 in Firefox

Riassunto

di VulDB • 18/06/2026

In Mozilla Firefox prima della versione 31.0 e in Thunderbird prima della versione 31.0, gli attaccanti remoti possono causare un'interruzione del servizio (denial of service) dovuta all'analisi dei certificati X.509 tramite un certificato manipolato che non utilizza la codifica di caratteri ASCII in un contesto obbligatorio.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 16/01/2014
• Divulgazione: 23/07/2014
• Moderazione: accettato
• Voce: VDB-67234
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01113
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1560
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1560/