CVE-2014-1590 in Firefox

Riassunto

di VulDB • 15/07/2026

Il metodo XMLHttpRequest.prototype.send in Mozilla Firefox prima della versione 34.0, Firefox ESR 31.x prima della 31.3, Thunderbird prima della 31.3 e SeaMonkey prima della 2.31 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un oggetto JavaScript manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/01/2014
• Divulgazione: 11/12/2014
• Moderazione: accettato
• Voce: VDB-68309
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01683
• KEV: no
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1590
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1590/