CVE-2014-1502 in Firefox

Résumé

par VulDB • 15/07/2026

Les fonctions (1) WebGL.compressedTexImage2D et (2) WebGL.compressedTexSubImage2D dans Mozilla Firefox avant la version 28.0 et SeaMonkey avant la version 2.25 permettent aux attaquants distants de contourner la politique Same Origin Policy et d'afficher du contenu provenant d'un domaine différent via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/01/2014
• Divulgation: 19/03/2014
• Modérer: accepté
• Entrée: VDB-12654
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01147
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1502
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1502/