CVE-2015-0818
Beschrijving NL
Mozilla Firefox vóór 36.0.4, Firefox ESR 31.x vóór 31.5.3 en SeaMonkey vóór 2.33.1 staan externe aanvallers toe om het Same Origin-beleid te omzeilen en willekeurige JavaScript-code uit te voeren met chrome-privileges via vectoren met SVG-hashnavigatie.
Origineel (Engels) tonen
Mozilla Firefox before 36.0.4, Firefox ESR 31.x before 31.5.3, and SeaMonkey before 2.33.1 allow remote attackers to bypass the Same Origin Policy and execute arbitrary JavaScript code with chrome privileges via vectors involving SVG hash navigation.