Descrição
Uma vulnerabilidade não especificada foi encontrada no Mozilla Firefox. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem obter informações confidenciais. Esta vulnerabilidade pode ser explorada remotamente através de vetores relacionados ao visualizador de PDF.
Detalhes técnicos
Há maneiras de contornar a mesma política de origem e inserir o script em uma parte não privilegiada do PDF Viewer. Em caso de exploração maliciosa pode roubar arquivos locais sensíveis (chaves ssh potencialmente privadas e alguns arquivos de configuração populares). Algumas pessoas que usam adblock podem ter sido protegidas.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com