CVE-2014-1512 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng Use-after-free trong lớp TypeObject của công cụ JavaScript trong Mozilla Firefox trước phiên bản 28.0, Firefox ESR 24.x trước 24.4, Thunderbird trước 24.4 và SeaMonkey trước 2.25 cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách kích hoạt việc tiêu thụ bộ nhớ lớn trong khi quá trình thu gom rác (garbage collection) đang diễn ra, như được chứng minh bởi việc xử lý không đúng cách các đối tượng BumpChunk.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/01/2014
• Tiết lộ: 19/03/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12663
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.31373
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1512
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1512/