CVE-2015-2718
Beschrijving NL
Met de module WebChannel.jsm in Mozilla Firefox vóór 38.0 kunnen externe aanvallers het Same Origin-beleid omzeilen en gevoelige webchannel-responsgegevens verkrijgen via een vervaardigde website met een IFRAME-ELEMENT dat verwijst naar een andere website die bedoeld is om deze gegevens te lezen.
Origineel (Engels) tonen
The WebChannel.jsm module in Mozilla Firefox before 38.0 allows remote attackers to bypass the Same Origin Policy and obtain sensitive webchannel-response data via a crafted web site containing an IFRAME element referencing a different web site that is intended to read this data.