CVE-2014-1510explotación observada

CVE-2014-1510

Publicada el · Actualizada el

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 82%
de la publicación al arma162 días
Publicada en NVD19 mar
1ª PoC+162d
metasploit17 mar
VulnCheck+869d
probabilidad de explotación
82%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
8 productos (115 componentes)
Red Hat Enterprise Linux Desktop (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · Red Hat Enterprise Linux Desktop (v. 5 client) · Red Hat Enterprise Linux (v. 5 server) · Red Hat Enterprise Linux HPC Node Optional (v. 6) · y otros 3
corrección ↗
The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to execute arbitrary JavaScript code with chrome privileges by using an IDL fragment to trigger a window.open call.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34448
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-04/msg00016.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0310.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0316.htmlhttps://bugzilla.mozilla.org/show_bug.cgi?id=982906https://security.gentoo.org/glsa/201504-01http://www.debian.org/security/2014/dsa-2881http://www.debian.org/security/2014/dsa-2911http://www.mozilla.org/security/announce/2014/mfsa2014-29.htmlhttp://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html