Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику получить доступ к конфиденциальной информации

Программный продукт Mozilla SeaMonkey содержит уязвимость, связанную с ошибками  реализации SVG-фильтра, которая позволяет злоумышленнику, действующему удаленно, получить доступ к конфиденциальной информации о смещении и корреляции, а также обойти правила ограничения домена (SOP) и просмотреть текст с другого домена, используя атаку по времени с участием элементов. feDisplacementMap

CVE: CVE-2014-1505
CVSS v2.0: 6.8