CVE-2014-1514
KrytyczneStreszczenie
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie weryfikuje długości tablicy docelowej przed operacją kopiowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe użycie klasy TypedArrayObject.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub awarii aplikacji, co może skutkować utratą danych lub przerwaniem usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Mozilla Firefox, Thunderbird lub SeaMonkey, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
vmtypedarrayobject.cpp in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 does not validate the length of the destination array before a copy operation, which allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write and application crash) by triggering incorrect use of the TypedArrayObject class.