CVE-2014-1523

中 6.5CVE-2014-1523 · 30/04/2014 公開 · 17/06/2026 更新

要点

CVE-2014-1523 は firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。
対処：24.5, 29.0, 2.26 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`≥ 24.0, < 24.5< 29.0`	`24.529.0`
seamonkey mozilla	`< 2.26`	`2.26`
thunderbird mozilla	`< 24.5`	`24.5`

概要

Heap-based buffer overflow in the read_u32 function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG image.