CVE-2014-1595

lowPriorität · verfolgen · 8EPSS 0.003 · 23. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (23rd) EPSS

CVSS 2.1 · low

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, and Thunderbird before 31.3 on Apple OS X 10.10 omit a CoreGraphics disable-logging action that is needed by jemalloc-based applications, which allows local users to obtain sensitive information by reading /tmp files, as demonstrated by credential information.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.02.1lowAV:L/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9

v2.01.8lowAV:L/AC:L/Au:N/C:P/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-199USprimär

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
mozilla firefox≤ 33.0nvdUScpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
mozilla firefox= 31.0nvdUScpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
mozilla firefox= 31.1.0nvdUScpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
mozilla firefox= 31.1.1nvdUScpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
mozilla firefox esr= 31.2nvdUScpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
mozilla thunderbird≤ 31.2nvdUScpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2014-12-11geändert 2026-06-17

verwandt (8)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-5405US	critical9.8	3.06% (88th)	—	2017-06-08
389 Directory Server in Red Hat Enterprise Linux Desktop 6 through 7, Red Hat Enterprise Linux HPC Node 6 through 7, Red Hat Enterprise Linux Server 6 through 7, and Red Hat Enterp…
CVE-2013-0288US	medium6.8	3.58% (89th)	—	2013-03-05
nss-pam-ldapd before 0.7.18 and 0.8.x before 0.8.11 allows context-dependent attackers to cause a denial of service (application crash) and possibly execute arbitrary code by perfo…
CVE-2025-58304US	medium5.5	0.09% (0th)	—	2025-11-28
Permission control vulnerability in the file management module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
CVE-2024-51522US	medium5.5	0.12% (2nd)	—	2024-11-05
Vulnerability of improper device information processing in the device management module Impact: Successful exploitation of this vulnerability may affect availability.
CVE-2016-5486US	medium5.5	0.40% (34th)	—	2016-10-25
Unspecified vulnerability in the Sun ZFS Storage Appliance Kit (AK) component in Oracle Sun Systems Products Suite AK 2013 allows local users to affect confidentiality via vectors…

+3 weitere

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan