Versions of Mozilla Firefox ESR earlier than 24.4 are unpatched for a flaw that exists in the 'checkHandshake()' function in 'security/manager/ssl/src/nsNSSIOLayer.cpp'.  The issue is triggered as user-supplied input is not properly validated.  This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.

已安裝的 Firefox ESR 24.x 版本比 24.4 舊。
因此可能受到以下弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安装的 Firefox ESR 24.x 版本低于 24.4 版。
因此，它可能会受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

安裝的 Firefox ESR 24.x 版比 24.4 舊，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安装的 Firefox ESR 24.x 版本低于 24.4，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

インストールされている Firefox ESR 24.x のバージョンが 24.4 より前であるため、以下の脆弱性の影響を受ける可能性があります。

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-1493、CVE-2014-1494）

- 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。攻撃者が、これらの抽出したファイルを変更して、権限を昇格できることがあります。（CVE-2014-1496）

- WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1497）

- 「MathML」でポリゴンをレンダリングする際に、領域外の読み取りエラーが存在し、これによって情報漏洩が引き起こされる可能性があります。（CVE-2014-1508）

- PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1509）

- SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1505）

- JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1510）

- 悪意のある Web サイトがポップアップブロッカーをバイパスできる問題が、存在します。（CVE-2014-1511）

- JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1512）

- 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
 （CVE-2014-1513）

- ある配列から別の配列に値をコピーする際に、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。（CVE-2014-1514）

インストールされている Firefox ESR 24.x のバージョンは、24.4 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - A flaw exists in the checkHandshake() function due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2014-1495)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

The installed version of Firefox ESR 24.x is a version prior to 24.4.
It is, therefore, potentially affected by the following vulnerabilities :

  - Memory issues exist that could lead to arbitrary code     execution. (CVE-2014-1493, CVE-2014-1494)

  - A flaw exists in the checkHandshake() function due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2014-1495)

  - An issue exists where extracted files for updates are     not read-only while updating.  An attacker may be able     to modify these extracted files resulting in privilege     escalation. (CVE-2014-1496)

  - An out-of-bounds read error exists when decoding WAV     format audio files that could lead to a denial of     service attack or information disclosure.
    (CVE-2014-1497)

  - An out-of-bounds read error exists when polygons are     rendered in 'MathML' that could lead to information     disclosure. (CVE-2014-1508)

  - A memory corruption issue exists in the Cairo graphics     library when rendering a PDF file that could lead to     arbitrary code execution or a denial of service attack.
    (CVE-2014-1509)

  - An issue exists in the SVG filters and the     feDisplacementMap element that could lead to     information disclosure via timing attacks.
    (CVE-2014-1505)

  - An issue exists that could allow malicious websites to     load chrome-privileged pages when JavaScript     implemented WebIDL calls the 'window.open()' function,     which could result in arbitrary code execution.
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to     bypass the pop-up blocker. (CVE-2014-1511)

  - A use-after-free memory issue exists in 'TypeObjects'     in the JavaScript engine during Garbage Collection     that could lead to arbitrary code execution.
    (CVE-2014-1512)

  - An out-of-bounds write error exists due to     'TypedArrayObject' improperly handling 'ArrayBuffer'     objects that could result in arbitrary code execution.
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values     from one array to another that could result in arbitrary     code execution. (CVE-2014-1514)

The installed version of Firefox ESR 24.x is prior to 24.4 and is, therefore, potentially affected by the following vulnerabilities :

  - Memory issues exist that could lead to arbitrary code     execution. (CVE-2014-1493, CVE-2014-1494)

  - A flaw exists in the checkHandshake() function due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2014-1495)     
  - An issue exists where extracted files for updates are     not read-only while updating.  An attacker may be able     to modify these extracted files resulting in privilege     escalation. (CVE-2014-1496)

  - An out-of-bounds read error exists when decoding WAV     format audio files that could lead to a denial of     service attack or information disclosure.
    (CVE-2014-1497)

  - An out-of-bounds read error exists when polygons are     rendered in 'MathML' that could lead to information     disclosure. (CVE-2014-1508)

  - A memory corruption issue exists in the Cairo graphics     library when rendering a PDF file that could lead to     arbitrary code execution or a denial of service attack.
    (CVE-2014-1509)

  - An issue exists in the SVG filters and the     feDisplacementMap element that could lead to     information disclosure via timing attacks.
    (CVE-2014-1505)

  - An issue exists that could allow malicious websites to     load chrome-privileged pages when JavaScript     implemented WebIDL calls the 'window.open()' function,     which could result in arbitrary code execution.
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to     bypass the pop-up blocker. (CVE-2014-1511)

  - A use-after-free memory issue exists in 'TypeObjects'     in the JavaScript engine during Garbage Collection     that could lead to arbitrary code execution.
    (CVE-2014-1512)

  - An out-of-bounds write error exists due to     'TypedArrayObject' improperly handling 'ArrayBuffer'     objects that could result in arbitrary code execution.
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values     from one array to another that could result in arbitrary     code execution. (CVE-2014-1514)

ID	Name	Product	Family	Published	Updated	Severity
9381	Mozilla Firefox ESR < 24.4 RCE	Nessus Network Monitor	Web Clients	6/24/2016	11/6/2019	high
73098	Firefox ESR 24.x < 24.4 多個弱點	Nessus	Windows	3/19/2014	6/23/2026	high
73098	Firefox ESR 24.x < 24.4 多种漏洞	Nessus	Windows	3/19/2014	6/23/2026	high
73095	Firefox ESR 24.x < 24.4 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	3/19/2014	3/3/2026	high
73095	Firefox ESR 24.x < 24.4 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	3/19/2014	3/3/2026	high
73095	Firefox ESR 24.x < 24.4 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	3/19/2014	3/3/2026	high
73098	Firefox ESR 24.x < 24.4 の複数の脆弱性	Nessus	Windows	3/19/2014	6/23/2026	high
73098	Firefox ESR 24.x < 24.4 Multiple Vulnerabilities	Nessus	Windows	3/19/2014	6/23/2026	high
73095	Firefox ESR 24.x < 24.4 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	3/19/2014	3/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high