The Mozilla Project reports :

MFSA 2014-15 Miscellaneous memory safety hazards (rv:28.0 / rv:24.4)

MFSA 2014-16 Files extracted during updates are not always read only

MFSA 2014-17 Out of bounds read during WAV file decoding

MFSA 2014-18 crypto.generateCRMFRequest does not validate type of key

MFSA 2014-19 Spoofing attack on WebRTC permission prompt

MFSA 2014-20 onbeforeunload and JavaScript navigation DOS

MFSA 2014-21 Local file access via Open Link in new tab

MFSA 2014-22 WebGL content injection from one domain to rendering in another

MFSA 2014-23 Content Security Policy for data: documents not preserved by session restore

MFSA 2014-24 Android Crash Reporter open to manipulation

MFSA 2014-25 Firefox OS DeviceStorageFile object vulnerable to relative path escape

MFSA 2014-26 Information disclosure through polygon rendering in MathML

MFSA 2014-27 Memory corruption in Cairo during PDF font rendering

MFSA 2014-28 SVG filters information disclosure through feDisplacementMap

MFSA 2014-29 Privilege escalation using WebIDL-implemented APIs

MFSA 2014-30 Use-after-free in TypeObject

MFSA 2014-31 Out-of-bounds read/write through neutering ArrayBuffer objects

MFSA 2014-32 Out-of-bounds write through TypedArrayObject after neutering

Mozilla プロジェクトによる報告：

MFSA 2014-15 様々なメモリ安全性の問題（rv:28.0 / rv:24.4）

MFSA 2014-16。更新中に抽出されるファイルは、必ずしも読み取り専用ではありません。

MFSA 2014-17。WAV ファイルのデコーディング中の領域外読み取り

MFSA 2014-18。crypto.generateCRMFRequest がキーのタイプを検証しません

MFSA 2014-19。WebRTC 権限プロンプトでのなりすまし攻撃

MFSA 2014-20。onbeforeunload および JavaScript ナビゲーションの DOS

MFSA 2014-21。新しいタブの Open Link によるローカルファイルアクセス

MFSA 2014-22。あるドメインから別のドメインでのレンダリングへの WebGL コンテンツのインジェクション

- MFSA 2014-23。データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません

MFSA 2014-24。Android Crash Reporter が操作のために開かれます

MFSA 2014-25。Firefox OS DeviceStorageFile オブジェクトが相対パスエスケープに脆弱です

MFSA 2014-26。MathML でのポリゴンのレンダリングによる情報漏洩

MFSA 2014-27。PDF フォントのレンダリング中に Cairo で発生するメモリ破損

MFSA 2014-28。feDisplacementMap による SVG フィルターの情報漏洩

MFSA 2014-29。WebIDL 実装 API を利用する権限昇格

MFSA 2014-30。TypeObject での user-after-free

MFSA 2014-31。ArrayBuffer オブジェクトの中性化を通じた領域外の読み取り/書き込み

MFSA 2014-32。中性化後の TypedArrayObject を通じた領域外書き込み

Mozilla Project 報告：

MFSA 2014-15 其他記憶體安全性危險 (rv:28.0 / rv:24.4)

MFSA 2014-16 在更新期間擷取的檔案不總是唯讀

MFSA 2014-17 WAV 檔案解碼期間有超出邊界讀取問題

MFSA 2014-18 crypto.generateCRMFRequest 沒有驗證金鑰類型

MFSA 2014-19 WebRTC 權限提示時發生偽造攻擊

MFSA 2014-20 onbeforeunload 和 JavaScript 導覽 DOS

MFSA 2014-21 透過在新索引標籤中開啟連結，進行本機檔案存取

MFSA 2014-22 WebGL 內容從一個網域插入另一個網域的轉譯

MFSA 2014-23 工作階段還原未保留 data: 文件的內容安全性原則

MFSA 2014-24 Android Crash Reporter 可供操控

MFSA 2014-25 容易受到相對路徑逸出影響的 Firefox OS DeviceStorageFile 物件

MFSA 2014-26 透過 MathML 多邊體轉譯而造成資訊洩漏

MFSA 2014-27 在 PDF 字型轉譯期間在 Cairo 中發生記憶體損毀

MFSA 2014-28 SVG 透過 feDisplacementMap 篩選資訊洩漏

MFSA 2014-29 使用 WebIDL 實作的 API 時發生權限提升

MFSA 2014-30 TypeObject 中的釋放後使用問題

MFSA 2014-31 透過刪除 ArrayBuffer 物件造成超出邊界讀/寫錯誤

MFSA 2014-32 刪除後，透過 TypedArrayObject 造成超出邊界寫入錯誤

Mozilla 项目报告：

MFSA 2014-15 多项内存安全危害 (rv:28.0 / rv:24.4)

MFSA 2014-16 更新期间提取的文件不一定是只读

MFSA 2014-17 WAV 文件解码期间的越界读取

MFSA 2014-18 crypto.generateCRMFRequest 不验证密钥类型

MFSA 2014-19 对 WebRTC 权限提示的欺骗攻击

MFSA 2014-20 onbeforeunload 和 JavaScript 导航 DOS

MFSA 2014-21 通过新选项卡中的 Open Link 访问文件

MFSA 2014-22 WebGL 内容从一个域注入到另一个域中进行渲染

MFSA 2014-23 数据的内容安全策略：会话恢复时不保留文档

MFSA 2014-24 Android Crash Reporter 开放操纵

MFSA 2014-25 Firefox OS DeviceStorageFile 对象易受相对路径逃逸攻击

MFSA 2014-26 通过 MathML 中渲染多边形泄露信息

MFSA 2014-27 渲染 PDF 字体期间 Cairo 中内存损坏

MFSA 2014-28 通过 feDisplacementMap 泄露 SVG 过滤器信息

MFSA 2014-29 使用 WebIDL 实现的 API 进行权限升级

MFSA 2014-30 TypeObject 中的释放后使用

MFSA 2014-31 通过中立 ArrayBuffer 对象进行越界读取/写入

MFSA 2014-32 中立后通过 TypedArrayObject 进行越界写入

Versions of Mozilla Firefox older than 28.0 contain multiple unspecified vulnerabilities that have since been fixed by the vendor. Such vulnerabilities include: 

  - Local files in the Firefox profile directory are accessible by selecting "Open Link in New Tab" from the context menu on a 'file:' protocol hyperlink. (CVE-2014-1501)

  - Directory traversal vulnerability in Android Crash Reporter due to insufficient input sanitation to the Android Crash Reporter arguments. (CVE-2014-1506)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73111	FreeBSD : mozilla -- multiple vulnerabilities (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73111	FreeBSD：mozilla -- 複数の脆弱性（610de647-af8d-11e3-a25b-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73111	FreeBSD：mozilla -- 多個弱點 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73111	FreeBSD：mozilla -- 多种漏洞 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
8174	Mozilla Firefox for Android < 28.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/3/26	2019/3/6	medium

检测

插件搜索

critical

critical

critical

critical

medium