CVE-2014-1589
Beschrijving NL
Mozilla Firefox vóór 34.0 en SeaMonkey vóór 2.31 voorzien stylesheets van een onjuiste primaire naamruimte, waardoor externe aanvallers de beoogde toegangsbeperkingen kunnen omzeilen via een XBL-binding.
Origineel (Engels) tonen
Mozilla Firefox before 34.0 and SeaMonkey before 2.31 provide stylesheets with an incorrect primary namespace, which allows remote attackers to bypass intended access restrictions via an XBL binding.