NVD Vulnerability Detail

CVE-2014-1574

Summary	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
Publication Date	Oct. 15, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:07 p.m.
Last Update	Nov. 21, 2024, 11:04 a.m.

CVSS2.0 : HIGH
Score	7.5
Vector	AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:mozilla:firefox::::::::		32.0
cpe:2.3:a:mozilla:firefox:31.0:::::::*
cpe:2.3:a:mozilla:thunderbird:31.0:::::::*
cpe:2.3:a:mozilla:thunderbird:31.1.0:::::::*
cpe:2.3:a:mozilla:firefox:30.0:::::::*
cpe:2.3:a:mozilla:firefox:31.1.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2014-November/141796.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2014-November/141796.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2014-October/141085.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2014-October/141085.html
5	http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00024.html
6	http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00024.html
7	http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00031.html
8	http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00031.html
9	http://lists.opensuse.org/opensuse-updates/2014-11/msg00000.html
10	http://lists.opensuse.org/opensuse-updates/2014-11/msg00000.html
11	http://lists.opensuse.org/opensuse-updates/2014-11/msg00001.html
12	http://lists.opensuse.org/opensuse-updates/2014-11/msg00001.html
13	http://lists.opensuse.org/opensuse-updates/2014-11/msg00002.html
14	http://lists.opensuse.org/opensuse-updates/2014-11/msg00002.html
15	http://lists.opensuse.org/opensuse-updates/2014-11/msg00003.html
16	http://lists.opensuse.org/opensuse-updates/2014-11/msg00003.html
17	http://rhn.redhat.com/errata/RHSA-2014-1635.html
18	http://rhn.redhat.com/errata/RHSA-2014-1635.html
19	http://rhn.redhat.com/errata/RHSA-2014-1647.html
20	http://rhn.redhat.com/errata/RHSA-2014-1647.html
21	http://secunia.com/advisories/61387
22	http://secunia.com/advisories/61387
23	http://secunia.com/advisories/61854
24	http://secunia.com/advisories/61854
25	http://secunia.com/advisories/62021
26	http://secunia.com/advisories/62021
27	http://secunia.com/advisories/62022
28	http://secunia.com/advisories/62022
29	http://secunia.com/advisories/62023
30	http://secunia.com/advisories/62023
31	http://www.debian.org/security/2014/dsa-3050
32	http://www.debian.org/security/2014/dsa-3050
33	http://www.debian.org/security/2014/dsa-3061
34	http://www.debian.org/security/2014/dsa-3061
35	http://www.mozilla.org/security/announce/2014/mfsa2014-74.html	Vendor Advisory
36	http://www.mozilla.org/security/announce/2014/mfsa2014-74.html	Vendor Advisory
37	http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
38	http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
39	http://www.securityfocus.com/bid/70436
40	http://www.securityfocus.com/bid/70436
41	http://www.securitytracker.com/id/1031028
42	http://www.securitytracker.com/id/1031028
43	http://www.securitytracker.com/id/1031030
44	http://www.securitytracker.com/id/1031030
45	http://www.ubuntu.com/usn/USN-2372-1
46	http://www.ubuntu.com/usn/USN-2372-1
47	http://www.ubuntu.com/usn/USN-2373-1
48	http://www.ubuntu.com/usn/USN-2373-1
49	https://advisories.mageia.org/MGASA-2014-0421.html
50	https://advisories.mageia.org/MGASA-2014-0421.html
51	https://bugzilla.mozilla.org/show_bug.cgi?id=1011354
52	https://bugzilla.mozilla.org/show_bug.cgi?id=1011354
53	https://bugzilla.mozilla.org/show_bug.cgi?id=1061214
54	https://bugzilla.mozilla.org/show_bug.cgi?id=1061214
55	https://bugzilla.mozilla.org/show_bug.cgi?id=1061600
56	https://bugzilla.mozilla.org/show_bug.cgi?id=1061600
57	https://bugzilla.mozilla.org/show_bug.cgi?id=1064346
58	https://bugzilla.mozilla.org/show_bug.cgi?id=1064346
59	https://bugzilla.mozilla.org/show_bug.cgi?id=1072044
60	https://bugzilla.mozilla.org/show_bug.cgi?id=1072044
61	https://bugzilla.mozilla.org/show_bug.cgi?id=1072174
62	https://bugzilla.mozilla.org/show_bug.cgi?id=1072174
63	https://security.gentoo.org/glsa/201504-01
64	https://security.gentoo.org/glsa/201504-01

Common Vulnerabilities List

JVN Vulnerability Information

Mozilla Firefox および Thunderbird のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

Title	Mozilla Firefox および Thunderbird のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性
Summary	Mozilla Firefox および Thunderbird のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
Possible impacts	第三者により、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 14, 2014, midnight
Registration Date	Oct. 22, 2014, 5:38 p.m.
Last Update	Nov. 28, 2014, 4:56 p.m.

Affected System

Mozilla Foundation

Mozilla Firefox 33.0 未満

Mozilla Firefox ESR 31.2 未満の 31.x

Mozilla Thunderbird 31.2 未満の 31.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1574	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1574
National Vulnerability Database (NVD)
2	CVE-2014-1574	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1574

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Mozilla Bugzilla
1	Bug 1011354	https://bugzilla.mozilla.org/show_bug.cgi?id=1011354
Mozilla Foundation Security Advisory
2	MFSA2014-74	https://www.mozilla.org/security/announce/2014/mfsa2014-74.html
Mozilla Foundation セキュリティアドバイザリ
3	MFSA2014-74	http://www.mozilla-japan.org/security/announce/2014/mfsa2014-74.html
Red Hat Security Advisory
4	RHSA-2014:1635	https://rhn.redhat.com/errata/RHSA-2014-1635.html
5	RHSA-2014:1647	https://rhn.redhat.com/errata/RHSA-2014-1647.html

その他

No	Name	URL
関連文書
1	MGASA-2014-0421	https://advisories.mageia.org/MGASA-2014-0421.html

Change Log

No	Changed Details	Date of change
0	[2014年10月22日] 掲載 [2014年11月26日] ベンダ情報：レッドハット (RHSA-2014:1647) を追加ベンダ情報：レッドハット (RHSA-2014:1635) を追加 [2014年11月28日] ベンダ情報：Mozilla Foundation (Bug 1011354) を追加参考情報：関連文書 (MGASA-2014-0421) を追加	Feb. 17, 2018, 10:37 a.m.