CVE-2014-1510

Krytyczne

Opublikowano: 19/03/2014(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Implementacja Web IDL w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez użycie fragmentu IDL do wywołania funkcji window.open.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub wykonania złośliwego kodu w kontekście użytkownika.

Rekomendacja

Zaleca się aktualizację Mozilla Firefox, Firefox ESR, Thunderbird oraz SeaMonkey do najnowszych wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to execute arbitrary JavaScript code with chrome privileges by using an IDL fragment to trigger a window.open call.