Descripción
Se encontró una vulnerabilidad no especificada en Mozilla Firefox. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden obtener información confidencial. Esta vulnerabilidad puede explotarse de forma remota a través de vectores relacionados con ti PDF viewer.
Detalles técnicos
Hay forma de eludir la misma política de origen e inyectar script en una parte no privilegiada del PDF Viewer. En caso de explotación maliciosa puede robar archivos locales confidenciales (claves ssh potencialmente privadas y algunos archivos de configuración popular). Algunas de las personas que usan Adblock pueden haber estado protegidas.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com