Aller au contenu
Appaloosa Scout

Vulnérabilité · NVD

CVE-2014-1544

N/A

EN Use-after-free vulnerability in the CERT_DestroyCertificate function in libnss3.so in Mozilla Network Security Services (NSS) 3.x, as used in Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7, allows remote attackers to execute arbitrary code via vectors that trigger certain improper removal of an NSSCertificate structure from a trust domain.

EPSS 6.11% au-dessus de la médiane percentile 92.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

NVD référence 4 produits distincts pour cette CVE — seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (9)
Vendor Produit Versions
mozilla thunderbird
Toutes plateformes (wildcard)
≤24.6
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
mozilla thunderbird
Toutes plateformes (wildcard)
Voir sur NVD ↗ Advisory · www.mozilla.org