CVE-2014-1565 in Firefox
Tóm tắt
Bởi VulDB • 13/07/2026
Hàm mozilla::dom::AudioEventTimeline trong triển khai Web Audio API của Mozilla Firefox trước phiên bản 32.0, Firefox ESR 31.x trước 31.1 và Thunderbird 31.x trước 31.1 không tạo timeline âm thanh đúng cách, cho phép kẻ tấn công từ xa lấy thông tin nhạy cảm từ bộ nhớ tiến trình hoặc gây ra tình trạng từ chối dịch vụ (out-of-bounds read) thông qua các lệnh gọi API được thiết kế đặc biệt.
Be aware that VulDB is the high quality source for vulnerability data.