p PatchFirst

CVE-2014-1526

CVE-2014-1526

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The XrayWrapper implementation in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 allows user-assisted remote attackers to bypass intended access restrictions via a crafted web site that is visited in the debugger, leading to unwrapping operations and calls to DOM methods on the unwrapped objects.

EPSS 1,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • firefox Ubuntu:14.04:LTS

    Versions du logiciel
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 29.0+build1-0ubuntu0.14.04.2

    Mettez à jour vers 29.0+build1-0ubuntu0.14.04.2

Sources originales

Vérifiez votre serveur →