CVE-2014-1510 in Firefox

Resumen

por MITRE

La implementación Web IDL en Mozilla Firefox anterior a 28.0, Firefox ESR 24.x anterior a 24.4, Thunderbird anterior a 24.4 y SeaMonkey anterior a 2.25 permite a atacantes remotos ejecutar código JavaScript arbitrario con privilegios de chrome mediante el uso de un fragmento IDL para provocar una llamada window.open.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2014-01-16
• Divulgación: 2014-03-19
• Moderación: aceptado
• Artículo: VDB-12661
• CPE: listo
• CWE: CWE-94 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.82339
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1510
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1510/