CVE-2014-1552
Beschrijving NL
Mozilla Firefox vóór 31.0 en Thunderbird vóór 31.0 implementeren het sandbox-attribuut van het IFRAME-ELEMENT niet correct, waardoor externe aanvallers de beoogde beperkingen op inhoud van dezelfde oorsprong kunnen omzeilen via een vervaardigde website in combinatie met een omleiding.
Origineel (Engels) tonen
Mozilla Firefox before 31.0 and Thunderbird before 31.0 do not properly implement the sandbox attribute of the IFRAME element, which allows remote attackers to bypass intended restrictions on same-origin content via a crafted web site in conjunction with a redirect.