CVE-2014-1483 in Firefox

Résumé

par VulDB • 15/07/2026

Mozilla Firefox avant la version 27.0 et SeaMonkey avant la version 2.24 permettent aux attaquants distants de contourner la politique Same Origin Policy (SOP) et d'obtenir des informations sensibles en utilisant un élément IFRAME conjointement avec certaines mesures temporelles impliquant les fonctions document.caretPositionFromPoint et document.elementFromPoint.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/01/2014
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12174
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02467
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1483
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1483/