p PatchFirst

CVE-2014-1544

CVE-2014-1544

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Use-after-free vulnerability in the CERT_DestroyCertificate function in libnss3.so in Mozilla Network Security Services (NSS) 3.x, as used in Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7, allows remote attackers to execute arbitrary code via vectors that trigger certain improper removal of an NSSCertificate structure from a trust domain.

EPSS 6,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nss Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.16.3-1

    Actualiza a 2:3.16.3-1

  • nss Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.16.3-1

    Actualiza a 2:3.16.3-1

  • nss Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.16.3-1

    Actualiza a 2:3.16.3-1

  • firefox Ubuntu:14.04:LTS

    Versiones
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    • 29.0+build1-0ubuntu0.14.04.2
    • 30.0+build1-0ubuntu0.14.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 31.0+build1-0ubuntu0.14.04.1

    Actualiza a 31.0+build1-0ubuntu0.14.04.1

  • nss Ubuntu:14.04:LTS

    Versiones
    • 2:3.15.1-1ubuntu1
    • 2:3.15.2-1
    • 2:3.15.3-1
    • 2:3.15.3.1-1
    • 2:3.15.3.1-1.1
    • 2:3.15.3.1-1.1ubuntu1
    • 2:3.15.4-1ubuntu3
    • 2:3.15.4-1ubuntu4
    • 2:3.15.4-1ubuntu5
    • 2:3.15.4-1ubuntu6
    • 2:3.15.4-1ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.15.4-1ubuntu7.1

    Actualiza a 2:3.15.4-1ubuntu7.1

  • thunderbird Ubuntu:14.04:LTS

    Versiones
    • 1:24.0+build1-0ubuntu1
    • 1:24.0+build1-0ubuntu2
    • 1:24.1.1+build1-0ubuntu0.13.10.1
    • 1:24.1.1+build1-0ubuntu1
    • 1:24.2.0+build1-0ubuntu1
    • 1:24.4.0+build1-0ubuntu1
    • 1:24.5.0+build1-0ubuntu0.14.04.1
    • 1:24.6.0+build1-0ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:31.0+build1-0ubuntu0.14.04.1

    Actualiza a 1:31.0+build1-0ubuntu0.14.04.1

Fuentes originales

Comprueba tu servidor →