Katalog CVE
CVE-2014-1511
KrytyczneStreszczenie
Wersje Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwiają zdalnym atakującym ominięcie blokady okienek popup za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyświetlania nieautoryzowanych okienek popup, co może prowadzić do phishingu lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację przeglądarek do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypass the popup blocker via unspecified vectors.