p PatchFirst

CVE-2014-1531

CVE-2014-1531

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Use-after-free vulnerability in the nsGenericHTMLElement::GetWidthHeightForImage function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving an imgLoader object that is not properly handled during an image-resize operation.

CVSS 8.8 · Alta · EPSS 5,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • firefox Ubuntu:14.04:LTS

    Versiones
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 29.0+build1-0ubuntu0.14.04.2

    Actualiza a 29.0+build1-0ubuntu0.14.04.2

  • thunderbird Ubuntu:14.04:LTS

    Versiones
    • 1:24.0+build1-0ubuntu1
    • 1:24.0+build1-0ubuntu2
    • 1:24.1.1+build1-0ubuntu0.13.10.1
    • 1:24.1.1+build1-0ubuntu1
    • 1:24.2.0+build1-0ubuntu1
    • 1:24.4.0+build1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:24.5.0+build1-0ubuntu0.14.04.1

    Actualiza a 1:24.5.0+build1-0ubuntu0.14.04.1

Fuentes originales

Comprueba tu servidor →