Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить обход правил ограничения домена

Браузер Mozilla SeaMonkey содержит уязвимость, связанную с ошибками в реализации функций класса. Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена (SOP) и получить доступ к конфиденциальной информации при помощи элемента IFRAME и данных о временных задержках, с привлечением функций document.caretPositionFromPoint и document.elementFromPoint

CVE: CVE-2014-1483
CVSS v2.0: 6.8