Mozilla Firefox和SeaMonkey 输入验证错误漏洞 CVE-2014-1498 CNNVD-201403-355
5.0
AV
AC
AU
C
I
A
发布：
2014-03-19
修订：
2020-08-14
Mozilla Firefox和SeaMonkey都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 27.0.1及之前的版本和SeaMonkey 2.25.beta2及之前的版本中的‘crypto.generateCRMFRequest’方法存在输入验证漏洞，该漏洞源于程序没有正确验证密钥类型。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
