CVE-2014-1507

🟠 Łataj w tym tygodniu

Luka w przechodzeniu katalogów w API DeviceStorage w FirefoxOS umożliwia odczyt i modyfikację plików.

CVSS
9.3
EPSS
0.7%
Exploit
none
Vendor
mozilla
Opis źródłowy (NVD)

Directory traversal vulnerability in the DeviceStorage API in Mozilla FirefoxOS before 1.2.2 allows attackers to bypass the media sandbox protection mechanism, and read or modify arbitrary files, via a crafted application that uses a relative pathname for a DeviceStorageFile object.

path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.7%
Opublikowano (NVD)2014-03-19 10:55:06 UTC
Ostatnia modyfikacja (NVD)2026-05-06 22:30:45 UTC
Referencje