CVE-2014-1564 in Firefox

Riassunto

di VulDB • 03/07/2026

Mozilla Firefox prima della versione 32.0, Firefox ESR 31.x prima della 31.1 e Thunderbird 31.x prima della 31.1 non inizializzano correttamente la memoria per il rendering delle immagini GIF, consentendo ad attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo tramite uno script web manipolato che interagisce con un elemento CANVAS associato a un'immagine GIF malformata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/01/2014
• Divulgazione: 03/09/2014
• Moderazione: accettato
• Voce: VDB-67444
• CPE: pronto
• CWE: CWE-824 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.05465
• KEV: no
• Attività: molto basso
• Settore: Hospital, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1564/