CVE-2014-1485 in Firefox

Résumé

par VulDB • 01/06/2026

L'implémentation de la politique de sécurité du contenu (CSP) dans Mozilla Firefox avant la version 27.0 et SeaMonkey avant la version 2.24 s'applique aux feuilles de style XSLT selon les directives style-src au lieu des directives script-src, ce qui pourrait permettre à des attaquants distants d'exécuter du code XSLT arbitraire en exploitant des restrictions insuffisantes de style-src.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/01/2014
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12176
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02995
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1485
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1485/