Уязвимость обхода ограничений политики одного происхождения в Mozilla Firefox и Thunderbird через некорректную реализацию атрибута песочницы элемента IFRAME
Описание
В Mozilla Firefox до версии 31.0 и Thunderbird до версии 31.0 была обнаружена уязвимость, связанная с некорректной реализацией атрибута sandbox элемента IFRAME. Данная уязвимость позволяет злоумышленнику обойти заданные ограничения на содержимое одного происхождения, используя специально созданный веб-сайт в сочетании с перенаправлением.
Затронутые версии ПО
- Mozilla Firefox версии до 31.0
- Thunderbird версии до 31.0
Тип уязвимости
- Обход ограничений политики одного происхождения
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Mozilla Firefox before 31.0 and Thunderbird before 31.0 do not properly implement the sandbox attribute of the IFRAME element, which allows remote attackers to bypass intended restrictions on same-origin content via a crafted web site in conjunction with a redirect.
Mozilla Firefox before 31.0 and Thunderbird before 31.0 do not properly implement the sandbox attribute of the IFRAME element, which allows remote attackers to bypass intended restrictions on same-origin content via a crafted web site in conjunction with a redirect.
Mozilla Firefox before 31.0 and Thunderbird before 31.0 do not properl ...
Mozilla Firefox before 31.0 and Thunderbird before 31.0 do not properly implement the sandbox attribute of the IFRAME element, which allows remote attackers to bypass intended restrictions on same-origin content via a crafted web site in conjunction with a redirect.
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации
EPSS
5.8 Medium
CVSS2