NVD

Id
30176  
Name
CVE-2014-1551  
Description
Use-after-free vulnerability in the FontTableRec destructor in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 on Windows allows remote attackers to execute arbitrary code via crafted use of fonts in MathML content, leading to improper handling of a DirectWrite font-face object.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-07-23  
Modified Date
2017-01-06  
Seq
2014-1551  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
159404 30176 CVE-2014-1551 59760  View
159405 30176 CVE-2014-1551 http://www.mozilla.org/security/announce/2014/mfsa2014-59.html  View
159406 30176 CVE-2014-1551 http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html  View
159407 30176 CVE-2014-1551 1030619  View
159408 30176 CVE-2014-1551 1030620  View
159409 30176 CVE-2014-1551 https://bugzilla.mozilla.org/show_bug.cgi?id=1018234  View
159410 30176 CVE-2014-1551 GLSA-201504-01  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14656 JVNDB-2014-003531 Windows 上で稼動する Mozilla Firefox および Thunderbird の FontTableRec デストラクタにおける任意のコードを実行される脆弱性 Windows 上で稼動する Mozilla Firefox および Thunderbird の FontTableRec デストラクタには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 CVE-2014-1551 68838 CVE-2014-1551 30176 10 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003531.html 2014-07-22 2014-07-24 View