CVE-2015-0820
Beschrijving NL
Mozilla Firefox vóór 36.0 beperkt de overgangen van JavaScript-objecten van een niet-uitbreidbare toestand naar een uitbreidbare toestand niet correct, waardoor externe aanvallers een Caja Compiler-sandboxbeveiligingsmechanisme of een Secure EcmaScript-sandboxbeveiligingsmechanisme via een vervaardigde website kunnen omzeilen.
Origineel (Engels) tonen
Mozilla Firefox before 36.0 does not properly restrict transitions of JavaScript objects from a non-extensible state to an extensible state, which allows remote attackers to bypass a Caja Compiler sandbox protection mechanism or a Secure EcmaScript sandbox protection mechanism via a crafted web site.