28.0 से पहले के Mozilla Firefox, 24.4 से पहले के Firefox ESR 24.x, 24.4 से पहले के Thunderbird, और 2.25 से पहले के SeaMonkey में Web IDL कार्यान्वयन दूरस्थ हमलावरों को IDL खंड का उपयोग...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
28.0 से पहले के Mozilla Firefox, 24.4 से पहले के Firefox ESR 24.x, 24.4 से पहले के Thunderbird, और 2.25 से पहले के SeaMonkey में Web IDL कार्यान्वयन दूरस्थ हमलावरों को IDL खंड का उपयोग करके window.open कॉल ट्रिगर करने के द्वारा chrome विशेषाधिकारों के साथ मनमाना JavaScript कोड निष्पादित करने की अनुमति देता है।
Metasploit · multiple · 28 अग॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।