CVE-2014-1552 in Firefox

Resumen

por VulDB • 2026-06-20

En Mozilla Firefox anterior a la versión 31.0 y en Thunderbird anterior a la versión 31.0 no se implementa correctamente el atributo sandbox del elemento IFRAME, lo que permite a atacantes remotos omitir las restricciones previstas sobre contenido de mismo origen mediante un sitio web manipulado ad hoc junto con una redirección.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-01-16
• Divulgación: 2014-07-23
• Moderación: aceptado
• Artículo: VDB-67235
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.01257
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1552
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1552/