CVE-2014-8641
CVE-2014-8641
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Use-after-free vulnerability in the WebRTC implementation in Mozilla Firefox before 35.0, Firefox ESR 31.x before 31.4, and SeaMonkey before 2.32 allows remote attackers to execute arbitrary code via crafted track data.
EPSS 4,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
firefox Ubuntu:14.04:LTS
- Версии
- 24.0+build1-0ubuntu1
- 25.0+build3-0ubuntu0.13.10.1
- 28.0~b2+build1-0ubuntu2
- 28.0+build1-0ubuntu1
- 28.0+build2-0ubuntu1
- 28.0+build2-0ubuntu2
- 29.0+build1-0ubuntu0.14.04.2
- 30.0+build1-0ubuntu0.14.04.3
- 31.0+build1-0ubuntu0.14.04.1
- 32.0+build1-0ubuntu0.14.04.1
- 32.0.3+build1-0ubuntu0.14.04.1
- 33.0+build2-0ubuntu0.14.04.1
- 34.0+build2-0ubuntu0.14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 35.0+build3-0ubuntu0.14.04.2
Обновитесь до 35.0+build3-0ubuntu0.14.04.2
Первоисточники
- http://rhn.redhat.com/errata/RHSA-2015-0046.html
- http://www.mozilla.org/security/announce/2014/mfsa2015-06.html
- http://secunia.com/advisories/62242
- http://www.securitytracker.com/id/1031533
- http://www.securityfocus.com/bid/72044
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00002.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1108455
- http://secunia.com/advisories/62250
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00033.html
- http://secunia.com/advisories/62237
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00014.html
- http://secunia.com/advisories/62418
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00032.html
- http://secunia.com/advisories/62316
- https://security.gentoo.org/glsa/201504-01
- http://secunia.com/advisories/62313
- http://secunia.com/advisories/62790
- http://secunia.com/advisories/62293
- http://secunia.com/advisories/62446
- http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
- http://secunia.com/advisories/62273
- http://www.debian.org/security/2015/dsa-3127
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00036.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-8641