CVE-2014-1536

緊急 10.0CVE-2014-1536 · 11/06/2014 公開 · 17/06/2026 更新

要点

CVE-2014-1536 は firefox (mozilla) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.1%（全脆弱性の 93.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`≤ 29.0.1`	修正版なし

概要

The PropertyProvider::FindJustificationRange function in Mozilla Firefox before 30.0 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via unspecified vectors.

参考情報

lists.opensuse.org/opensuse-security-announce/2014-06/msg00019.html
lists.opensuse.org/opensuse-security-announce/2014-06/msg00023.html
lists.opensuse.org/opensuse-updates/2014-06/msg00040.html
lists.opensuse.org/opensuse-updates/2014-07/msg00001.html
lists.opensuse.org/opensuse-updates/2014-07/msg00004.html
secunia.com/advisories/59052
secunia.com/advisories/59171
secunia.com/advisories/59229
secunia.com/advisories/59377
secunia.com/advisories/59387
secunia.com/advisories/59425
secunia.com/advisories/59486
secunia.com/advisories/59866
mozilla.org/security/announce/2014/mfsa2014-49.html · Vendor Advisory
oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
securityfocus.com/bid/67966
securitytracker.com/id/1030386
securitytracker.com/id/1030388
ubuntu.com/usn/USN-2243-1
bugzilla.mozilla.org/show_bug.cgi
security.gentoo.org/glsa/201504-01

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン