CVE-2014-1510
28.0 से पहले के Mozilla Firefox, 24.4 से पहले के Firefox ESR 24.x, 24.4 से पहले के Thunderbird, और 2.25 से पहले के SeaMonkey में Web IDL कार्यान्वयन दूरस्थ हमलावरों को IDL खंड का उपयोग...
- प्रकाशित
- 19 मार्च 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 28 अग॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
28.0 से पहले के Mozilla Firefox, 24.4 से पहले के Firefox ESR 24.x, 24.4 से पहले के Thunderbird, और 2.25 से पहले के SeaMonkey में Web IDL कार्यान्वयन दूरस्थ हमलावरों को IDL खंड का उपयोग करके window.open कॉल ट्रिगर करने के द्वारा chrome विशेषाधिकारों के साथ मनमाना JavaScript कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/multi/browser/firefox_webidl_injection.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Firefox,Java,Linux,OSX,Solaris,Windows($.exploit_multi/browser/firefox_webidl_injection.platform)
- verification: check_not_declared($.exploit_multi/browser/firefox_webidl_injection.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।