CVE-2014-1483

Опубликовано: 06 фев. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость обхода политики одного происхождения и получения конфиденциальной информации в Mozilla Firefox и SeaMonkey через IFRAME и определённые функции

Описание

Уязвимость в Mozilla Firefox и SeaMonkey позволяет злоумышленнику обойти политику одного происхождения и получить конфиденциальную информацию. Для этого злоумышленник использует элемент IFRAME в сочетании с определёнными временными измерениями, включая функции document.caretPositionFromPoint и document.elementFromPoint.

Затронутые версии ПО

Mozilla Firefox версий до 27.0
SeaMonkey версий до 2.24

Тип уязвимости

Обход политики одного происхождения

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html
Mailing List
Third Party Advisory
http://osvdb.org/102869
Broken Link
http://secunia.com/advisories/56706
Broken Link
http://secunia.com/advisories/56767
Broken Link
http://secunia.com/advisories/56787
Broken Link
http://secunia.com/advisories/56888
Broken Link
http://www.mozilla.org/security/announce/2014/mfsa2014-05.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
Third Party Advisory
http://www.securityfocus.com/bid/65316
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029717
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029720
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2102-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-2102-2
Third Party Advisory
https://8pecxstudios.com/?page_id=44080
Broken Link
URL Repurposed
https://bugzilla.mozilla.org/show_bug.cgi?id=950427
Issue Tracking
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/90893
Third Party Advisory
VDB Entry
https://security.gentoo.org/glsa/201504-01
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 27.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.24 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:suse:suse_linux_enterprise_software_development_kit:11.0:sp3:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:vmware:*:*

EPSS

Процентиль: 51%

0.00277

Низкий

5 Medium

CVSS2

Дефекты

CWE-1021

Связанные уязвимости

CVE-2014-1483

ubuntu

больше 11 лет назад

Mozilla Firefox before 27.0 and SeaMonkey before 2.24 allow remote attackers to bypass the Same Origin Policy and obtain sensitive information by using an IFRAME element in conjunction with certain timing measurements involving the document.caretPositionFromPoint and document.elementFromPoint functions.