CVE-2014-1583

Опубликовано: 15 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость обхода политики одного происхождения через работу с Alarm API в Mozilla Firefox

Описание

Уязвимость в Alarm API в Mozilla Firefox до версии 33.0 и Firefox ESR 31.x до версии 31.2 связана с некорректным ограничением вызовов toJSON, что позволяет злоумышленникам обходить политику одного происхождения. Это достигается через специально подготовленные вызовы API, которые получают доступ к чувствительной информации в данных JSON будильника.

Затронутые версии ПО

Mozilla Firefox до версии 33.0
Firefox ESR 31.x до версии 31.2

Тип уязвимости

Обход политики одного происхождения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 32.0 (включая)

cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00746

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-1583

ubuntu

почти 11 лет назад

The Alarm API in Mozilla Firefox before 33.0 and Firefox ESR 31.x before 31.2 does not properly restrict toJSON calls, which allows remote attackers to bypass the Same Origin Policy via crafted API calls that access sensitive information within the JSON data of an alarm.