Mozilla Firefox WebChannel.jsm同源策略绕过漏洞

CVE: CVE-2015-2718

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Mozilla Firefox是一款流行的开源WEB浏览器。 Mozilla Firefox WebChannel.jsm未能正确处理消息通信,允许远程攻击者利用漏洞构建恶意WEB页,诱使用户解析,可绕过同源策略绕过,获取敏感信息。

影响范围

Mozilla Firefox <38.0

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可联系供应商获得补丁信息:

参考来源

http://www.mozilla.org/security/announce/2015/mfsa2015-56.html