CVE-2014-1480 in Firefox

Tóm tắt

Bởi VulDB • 15/06/2026

Cơ chế tải tệp trong Mozilla Firefox trước phiên bản 27.0 và SeaMonkey trước phiên bản 2.24 không hạn chế đúng cách thời điểm chọn nút, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công clickjacking và kích hoạt việc mở tệp đã tải xuống một cách không mong muốn, thông qua một trang web được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/01/2014
• Tiết lộ: 06/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12172
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02683
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1480
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1480/