CVE-2014-1516 in Firefox

요약

\~에 의해 VulDB • 2026. 06. 13.

base/GeckoProfileDirectories.java의 saltProfileName 함수는 Android에서 Mozilla Firefox 28.0.1까지 Android의 Math.random 함수 시딩에 대한 약한 접근 방식을 사용하므로, 공격자가 조작된 응용 프로그램을 통해 프로필 무작위화 보호 메커니즘을 우회하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2014. 01. 16.
• 공개: 2014. 03. 29.
• 모더레이션: 수락
• 항목: VDB-65966
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.01172
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1516
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1516/