CVE-2014-1563 in Firefox
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗ hổng Use-after-free trong hàm mozilla::DOMSVGLength::GetTearOff của Mozilla Firefox trước phiên bản 32.0, Firefox ESR 31.x trước 31.1 và Thunderbird 31.x trước 31.1 cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) thông qua một hoạt ảnh SVG có tương tác DOM kích hoạt việc thu gom chu kỳ không chính xác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.