CVE-2014-1505
Beschrijving NL
De SVG-filterimplementatie in Mozilla Firefox vóór 28.0, Firefox ESR 24.x vóór 24.4, Thunderbird vóór 24.4 en SeaMonkey vóór 2.25 stelt externe aanvallers in staat om gevoelige verplaatsingscorrelatie-informatie te verkrijgen en mogelijk het Same Origin-beleid te omzeilen en tekst uit een ander domein te lezen, via een timingaanval met feDisplacementMap-elementen, een gerelateerd probleem met CVE-2013-1693.
Origineel (Engels) tonen
The SVG filter implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive displacement-correlation information, and possibly bypass the Same Origin Policy and read text from a different domain, via a timing attack involving feDisplacementMap elements, a related issue to CVE-2013-1693.