Mozilla Firefox/SeaMonkey 安全漏洞 CVE-2014-1485 CNNVD-201402-049
7.5
AV
AC
AU
C
I
A
发布：
2014-02-06
修订：
2024-02-14
Mozilla Firefox和SeaMonkey都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 26.0及之前的版本和SeaMonkey 2.24 beta1及之前的版本中的Content Security Policy (CSP)策略实现过程中存在漏洞。当处理特制的XSLT样式表时，远程攻击者可利用该漏洞执行任意XSLT代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
