CVE-2014-1491 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Mozilla Network Security Services (NSS) trước phiên bản 3.15.4, khi được sử dụng trong Mozilla Firefox trước 27.0, Firefox ESR 24.x trước 24.3, Thunderbird trước 24.3, SeaMonkey trước 2.24 và các sản phẩm khác, không hạn chế đúng mức các giá trị công khai trong quá trình trao đổi khóa Diffie-Hellman, khiến các kẻ tấn công từ xa dễ dàng bỏ qua các cơ chế bảo vệ mật mã trong xử lý vé (ticket) bằng cách khai thác việc sử dụng một giá trị cụ thể.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/01/2014
• Tiết lộ: 06/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12182
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.04664
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1491/