CVE-2014-1511explotación observada

CVE-2014-1511

Publicada el · Actualizada el

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 84%
de la publicación al arma162 días
Publicada en NVD19 mar
1ª PoC+162d
metasploit17 mar
VulnCheck+869d
probabilidad de explotación
84%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
8 productos (115 componentes)
Red Hat Enterprise Linux Desktop (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · Red Hat Enterprise Linux Desktop (v. 5 client) · Red Hat Enterprise Linux (v. 5 server) · Red Hat Enterprise Linux HPC Node Optional (v. 6) · y otros 3
corrección ↗
Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypass the popup blocker via unspecified vectors.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34448
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-04/msg00016.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0310.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0316.htmlhttps://bugzilla.mozilla.org/show_bug.cgi?id=982909https://security.gentoo.org/glsa/201504-01http://www.debian.org/security/2014/dsa-2881http://www.debian.org/security/2014/dsa-2911http://www.mozilla.org/security/announce/2014/mfsa2014-29.htmlhttp://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html