CVE

Id
68861  
CVE No.
CVE-2014-1566  
Status
Candidate  
Description
Mozilla Firefox before 31.1 on Android does not properly restrict copying of local files onto the SD card during processing of file: URLs, which allows attackers to obtain sensitive information from the Firefox profile directory via a crafted application. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1515.  
Phase
Assigned (20140116)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
662254 68861 CVE-2014-1566 CONFIRM:http://www.mozilla.org/security/announce/2014/mfsa2014-71.html  View
662255 68861 CVE-2014-1566 CONFIRM:https://bugzilla.mozilla.org/show_bug.cgi?id=1050690  View
662256 68861 CVE-2014-1566 CONFIRM:http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html  View
662257 68861 CVE-2014-1566 GENTOO:GLSA-201504-01  View
662258 68861 CVE-2014-1566 URL:https://security.gentoo.org/glsa/201504-01  View
662259 68861 CVE-2014-1566 BID:69522  View
662260 68861 CVE-2014-1566 URL:http://www.securityfocus.com/bid/69522  View
662261 68861 CVE-2014-1566 SECTRACK:1030792  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
16012 JVNDB-2014-004887 Mozilla Firefox および Thunderbird のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性 Mozilla Firefox および Thunderbird のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 CVE-2014-1574 68861 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004887.html  View