CVE-2014-1593
CVE-2014-1593
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Stack-based buffer overflow in the mozilla::FileBlockCache::Read function in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allows remote attackers to execute arbitrary code via crafted media content.
EPSS 4,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
firefox Ubuntu:14.04:LTS
- Versiones
- 24.0+build1-0ubuntu1
- 25.0+build3-0ubuntu0.13.10.1
- 28.0~b2+build1-0ubuntu2
- 28.0+build1-0ubuntu1
- 28.0+build2-0ubuntu1
- 28.0+build2-0ubuntu2
- 29.0+build1-0ubuntu0.14.04.2
- 30.0+build1-0ubuntu0.14.04.3
- 31.0+build1-0ubuntu0.14.04.1
- 32.0+build1-0ubuntu0.14.04.1
- 32.0.3+build1-0ubuntu0.14.04.1
- 33.0+build2-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 34.0+build2-0ubuntu0.14.04.1
Actualiza a 34.0+build2-0ubuntu0.14.04.1
thunderbird Ubuntu:14.04:LTS
- Versiones
- 1:24.0+build1-0ubuntu1
- 1:24.0+build1-0ubuntu2
- 1:24.1.1+build1-0ubuntu0.13.10.1
- 1:24.1.1+build1-0ubuntu1
- 1:24.2.0+build1-0ubuntu1
- 1:24.4.0+build1-0ubuntu1
- 1:24.5.0+build1-0ubuntu0.14.04.1
- 1:24.6.0+build1-0ubuntu0.14.04.1
- 1:31.0+build1-0ubuntu0.14.04.1
- 1:31.1.1+build1-0ubuntu0.14.04.1
- 1:31.1.2+build1-0ubuntu0.14.04.1
- 1:31.2.0+build2-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:31.3.0+build1-0ubuntu0.14.04.1
Actualiza a 1:31.3.0+build1-0ubuntu0.14.04.1
Fuentes originales
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00024.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1085175
- https://security.gentoo.org/glsa/201504-01
- http://www.securityfocus.com/bid/71395
- http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-88.html
- http://www.debian.org/security/2014/dsa-3090
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00031.html
- http://www.debian.org/security/2014/dsa-3092
- https://nvd.nist.gov/vuln/detail/CVE-2014-1593