Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2008-5014

CVE-2008-5014, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
5.9 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN jslock.cpp in Mozilla Firefox 3.x before 3.0.2, Firefox 2.x before 2.0.0.18, Thunderbird 2.x before 2.0.0.18, and SeaMonkey 1.x before 1.1.13 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code by modifying the window.__proto__.__proto__ object in a way that causes a lock on a non-native object, which triggers an assertion failure related to the OBJ_IS_NATIVE function.

EPSS 5.87% au-dessus de la médiane percentile 92.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Mozilla Firefox Windows winget:Mozilla.Firefox
    Affecté ≥2.0 <2.0.0.18 Corrigé 2.0.0.18 Dernière suivie 156.0.1 patchée
  • Mozilla Thunderbird Windows winget:Mozilla.Thunderbird
    Affecté ≥2.0 <2.0.0.18 Corrigé 2.0.0.18 Dernière suivie 156.0.1 patchée

NVD référence 5 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (3)
Vendor Produit Versions
mozilla firefox
Toutes plateformes (wildcard)
 ≥2.0 <2.0.0.18
mozilla firefox
Toutes plateformes (wildcard)
 ≥3.0 <3.0.2
mozilla thunderbird
Toutes plateformes (wildcard)
 ≥2.0 <2.0.0.18
Voir sur NVD ↗ Advisory · www.mozilla.org Advisory · bugzilla.mozilla.org

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa