CVE-2014-1496 in Firefox
要約 (英語)
Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 might allow local users to gain privileges by modifying the extracted Mar contents during an update.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2014年01月16日
公開
2014年03月19日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12648 | Mozilla Firefox Update File Extraction 特権昇格 | 264 | 未実証 | 公式な修正 | CVE-2014-1496 |