CVE-2014-1550
Publiée le 2014-07-23 · Dernière modification le 2026-06-17
Les versions de Mozilla Firefox et Thunderbird antérieures à la 31.0 sont affectées par une faille de corruption de mémoire dans la gestion des messages Web Audio. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système ou faire planter l'application simplement en vous incitant à visiter un site web malveillant. Comme cela ne nécessite aucun privilège particulier ni configuration complexe, l'exploitation est triviale via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in the MediaInputPort class in Mozilla Firefox before 31.0 and Thunderbird before 31.0 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging incorrect Web Audio control-message ordering.