4.3

CVE-2014-1558

Mozilla Firefox before 31.0 and Thunderbird before 31.0 allow remote attackers to cause a denial of service (X.509 certificate parsing outage) via a crafted certificate that does not use UTF-8 character encoding in a required context, a different vulnerability than CVE-2014-1559.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
MozillaFirefox Version <= 30.0
MozillaThunderbird Version <= 24.7
MozillaThunderbird Version24.0
MozillaThunderbird Version24.0.1
MozillaThunderbird Version24.1
MozillaThunderbird Version24.1.1
MozillaThunderbird Version24.2
MozillaThunderbird Version24.3
MozillaThunderbird Version24.4
MozillaThunderbird Version24.5
MozillaThunderbird Version24.6
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.56% 0.674
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.