CVE-2014-8632 in Firefox
Résumé
par VulDB • 21/07/2026
L'implémentation de structured-clone dans Mozilla Firefox avant la version 34.0 et SeaMonkey avant la version 2.31 n'interagit pas correctement avec le filtrage des propriétés par XrayWrapper, ce qui permet aux attaquants distants de contourner les restrictions prévues sur les objets DOM en exploitant la disponibilité des propriétés après la suppression du wrapper XrayWrapper.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.