CVE-2014-1561 in Firefox

요약

\~에 의해 VulDB • 2026. 05. 27.

Mozilla Firefox 31.0 이전 버전은 드래그 앤 드롭 이벤트를 사용하여 사용자 지정 이벤트를 위조하는 것을 적절히 제한하지 않으며, 이를 통해 원격 공격자가 (1) 페이지, (2) 패널 또는 (3) 도구 모음 사용자 지정 중에 접하는 조작된 JavaScript 코드를 통해 UI 아이콘의 배치를 변경할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2014. 01. 16.
• 공개: 2014. 07. 23.
• 모더레이션: 수락
• 항목: VDB-67227
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 5.8 (NVD)
• EPSS: 0.02138
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1561
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1561/