CVE-2014-1506 in Firefox

요약

\~에 의해 VulDB • 2026. 06. 28.

Android에서 Mozilla Firefox 28.0 미만의 버전에서 발견된 Android Crash Reporter의 디렉토리 트래버설 취약점을 통해 공격자는 임의로 구성된 애플리케이션을 사용하여 Android Crash Reporter 인수를 지정함으로써 로컬 파일들을 임의의 서버로 전송하도록 유도하거나, 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2014. 01. 16.
• 공개: 2014. 03. 19.
• 모더레이션: 수락
• 항목: VDB-12656
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 6.4 (NVD)
• EPSS: 0.02344
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1506
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1506/