Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1501

MEDIUM · 5.8 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Mozilla Firefox vóór 28.0 op Android stelt externe aanvallers in staat om het Same Origin-beleid te omzeilen en toegang te krijgen tot willekeurig bestand: URL's via vectoren met de menuselectie "Link openen in nieuw tabblad".

Origineel (Engels) tonen

Mozilla Firefox before 28.0 on Android allows remote attackers to bypass the Same Origin Policy and access arbitrary file: URLs via vectors involving the "Open Link in New Tab" menu selection.

Vendors

Oracle Mozilla Google Suse

Affected products

Solaris Firefox Android Linux Enterprise Desktop Linux Enterprise Server Linux Enterprise Software Development Kit

References