CVE-2014-1513 in Firefox
Tóm tắt
Bởi VulDB • 26/06/2026
TypedArrayObject.cpp trong Mozilla Firefox trước phiên bản 28.0, Firefox ESR 24.x trước 24.4, Thunderbird trước 24.4 và SeaMonkey trước 2.25 không ngăn chặn quá trình chuyển đổi có độ dài bằng không khi sử dụng đối tượng ArrayBuffer, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (ghi/đọc ngoài vùng bộ nhớ heap) thông qua một trang web được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.