Vulnérabilité · NVD
CVE-2014-1564
CVE-2014-1564, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.
- Gravité (CVSS)
- -
- Exploitation
- 5.5 %
- Apps suivies
- 2
- Encore exposées
- 0
EPSS, prédiction à 30 jours
EN Mozilla Firefox before 32.0, Firefox ESR 31.x before 31.1, and Thunderbird 31.x before 31.1 do not properly initialize memory for GIF rendering, which allows remote attackers to obtain sensitive information from process memory via crafted web script that interacts with a CANVAS element associated with a malformed GIF image.
EPSS
5.47%
au-dessus de la médiane
percentile 92.4%
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (4)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | ≤31.1.0 | cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* |
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:* |
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:* |
| mozilla |
thunderbird Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:* |