CVE-2014-1494
WysokieStreszczenie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 28.0 oraz SeaMonkey przed wersją 2.25 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz umożliwić atakującym przejęcie kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do wersji 28.0 lub nowszej oraz SeaMonkey do wersji 2.25 lub nowszej w celu eliminacji tych podatności.
Inne podatności w Mozilla Firefox, SeaMonkey
Zobacz wszystkie- CVE-2014-8636Wysokie
Implementacja XrayWrapper w Mozilla Firefox przed wersją 35.0 oraz SeaMonkey przed wersją 2.32 nieprawidłowo współdziała z obiektem DOM, który ma nazwany getter. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome.
- CVE-2014-8635Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 35.0 oraz SeaMonkey przed wersją 2.32 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2014-1525Wysokie
Funkcja mozilla::dom::TextTrack::AddCue w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 nieprawidłowo wykonuje zbieranie śmieci dla zmiennych menedżera ścieżek tekstowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany element VIDEO w dokumencie HTML.
- CVE-2014-1522Wysokie
Funkcja mozilla::dom::OscillatorNodeEngine::ComputeCustom w subsystemie Web Audio w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez przygotowane treści.
- CVE-2014-1519Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.