漏洞标题
N/A
漏洞描述信息
在Mozilla Firefox 33.0之前、Firefox ESR 31.x 31.2 之前和 thunderbird 31.x 31.2 之前版本的dom/media/MediaManager.cpp中的WebRTC视频分享功能,在iframe元素中的停止分享动作上未正确识别,这允许远程攻击者通过在用户试图停止流时维持会话来从本地摄像头获取敏感信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The WebRTC video-sharing feature in dom/media/MediaManager.cpp in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 does not properly recognize Stop Sharing actions for videos in IFRAME elements, which allows remote attackers to obtain sensitive information from the local camera by maintaining a session after the user tries to discontinue streaming.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款Mozilla产品信息泄露漏洞
漏洞描述信息
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器,Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。 多款Mozilla产品的dom/media/MediaManager.cpp脚本中的‘WebRTC video-sharing’功能中存在安全漏洞,该漏洞源于程序没有正确识别对IF
CVSS信息
N/A
漏洞类别
授权问题