Уязвимость обхода политики одного происхождения в Mozilla Firefox через некорректное ограничение доступности времени API ресурсного тайминга IFRAME
Описание
В версиях Mozilla Firefox до 45.0 время, связанное с API ресурсного тайминга IFRAME, не ограничивается должным образом, что позволяет злоумышленнику обойти политику одного происхождения и получить доступ к конфиденциальной информации. Для этого злоумышленник использует специально подобранный JavaScript-код, который задействует функции history.back и performance.getEntries после восстановления сеанса браузера. Эта уязвимость возникла из-за неполного исправления для CVE-2015-7207.
Затронутые версии ПО
- Mozilla Firefox версии до 45.0
Тип уязвимости
- Обход политики одного происхождения
- Утечка информации
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Mozilla Firefox before 45.0 does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that leverages history.back and performance.getEntries calls after restoring a browser session. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-7207.
Mozilla Firefox before 45.0 does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that leverages history.back and performance.getEntries calls after restoring a browser session. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-7207.
Mozilla Firefox before 45.0 does not properly restrict the availabilit ...
Mozilla Firefox before 45.0 does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that leverages history.back and performance.getEntries calls after restoring a browser session. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-7207.
Уязвимость браузера Firefox, позволяющая нарушителю получить конфиденциальную информацию или обойти существующую политику ограничения доступа
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2