CVE-2014-1486
CriticalSummary
Podatność typu use-after-free w funkcji imgRequestProxy w przeglądarkach Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wartości Content-Type dla danych obrazów.
Risk Assessment
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. To stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Recommendation
Zaleca się aktualizację przeglądarek Mozilla Firefox, Thunderbird oraz SeaMonkey do najnowszych wersji, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemów.
Original NVD description (English source)
Use-after-free vulnerability in the imgRequestProxy function in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allows remote attackers to execute arbitrary code via vectors involving unspecified Content-Type values for image data.