CVE-2014-1586

Beschrijving NL

content/base/src/nsDocument.cpp in Mozilla Firefox vóór 33.0, Firefox ESR 31.x vóór 31.2 en Thunderbird 31.x vóór 31.2 houdt geen rekening met het feit of WebRTC-videodelen plaatsvindt, waardoor externe aanvallers in bepaalde iframe-situaties gevoelige informatie van de lokale camera kunnen verkrijgen door een sessie te houden nadat de gebruiker tijdelijk weg navigeert.

Origineel (Engels) tonen

content/base/src/nsDocument.cpp in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 does not consider whether WebRTC video sharing is occurring, which allows remote attackers to obtain sensitive information from the local camera in certain IFRAME situations by maintaining a session after the user temporarily navigates away.

Beschrijving NL

Vendors

Affected products

References