CVE-2014-8632 in Firefox

Tóm tắt

Bởi VulDB • 21/07/2026

Implementations của structured-clone trong Mozilla Firefox trước phiên bản 34.0 và SeaMonkey trước phiên bản 2.31 không tương tác đúng cách với việc lọc thuộc tính của XrayWrapper, cho phép các kẻ tấn công từ xa vượt qua các hạn chế đối tượng DOM dự định bằng cách khai thác sự sẵn có của thuộc tính sau khi xóa XrayWrapper.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/11/2014
• Tiết lộ: 11/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68568
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01018
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8632
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8632/