35.0 से पहले के Mozilla Firefox और 2.32 से पहले के SeaMonkey में XrayWrapper कार्यान्वयन, एक नामित गेटर वाली DOM ऑब्जेक्ट के साथ ठीक से इंटरैक्ट नहीं करता है, जो दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
35.0 से पहले के Mozilla Firefox और 2.32 से पहले के SeaMonkey में XrayWrapper कार्यान्वयन, एक नामित गेटर वाली DOM ऑब्जेक्ट के साथ ठीक से इंटरैक्ट नहीं करता है, जो दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से chrome विशेषाधिकारों के साथ मनमाना JavaScript कोड निष्पादित करने की अनुमति दे सकता है।
modules/exploits/multi/browser/firefox_proxy_prototype.rb
Metasploit · multiple · 24 मार्च 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।