CVE-2014-1507 in FirefoxOS

Sumário

de VulDB • 11/05/2026

Vulnerabilidade de traversal de diretório na API DeviceStorage do Mozilla FirefoxOS anterior à versão 1.2.2 permite que atacantes contornem o mecanismo de proteção da sandbox de mídia e leiam ou modifiquem arquivos arbitrários, por meio de um aplicativo malicioso que utiliza um caminho relativo para um objeto DeviceStorageFile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/01/2014
• Divulgação: 19/03/2014
• Moderação: aceite
• Entrada: VDB-12657
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.01105
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1507
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1507/