CVE-2014-1576 in Mozilla Firefox
要約 (英語)
Heap-based buffer overflow in the nsTransformedTextRun function in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to execute arbitrary code via Cascading Style Sheets (CSS) token sequences that trigger changes to capitalization style.
予約する
2014年01月16日
公開
2014年10月15日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 67795 | Mozilla Firefox CSS Parser nsTransformedTextRun メモリ破損 | 119 | 未実証 | 公式な修正 | CVE-2014-1576 |