NVD

Id
30109  
Name
CVE-2014-1480  
Description
The file-download implementation in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 does not properly restrict the timing of button selections, which allows remote attackers to conduct clickjacking attacks, and trigger unintended launching of a downloaded file, via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-02-06  
Modified Date
2016-12-21  
Seq
2014-1480  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
158529 30109 CVE-2014-1480 openSUSE-SU-2014:0212  View
158530 30109 CVE-2014-1480 SUSE-SU-2014:0248  View
158531 30109 CVE-2014-1480 openSUSE-SU-2014:0419  View
158532 30109 CVE-2014-1480 http://www.mozilla.org/security/announce/2014/mfsa2014-03.html  View
158533 30109 CVE-2014-1480 http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html  View
158534 30109 CVE-2014-1480 USN-2102-1  View
158535 30109 CVE-2014-1480 USN-2102-2  View
158536 30109 CVE-2014-1480 https://bugzilla.mozilla.org/show_bug.cgi?id=916726  View
158537 30109 CVE-2014-1480 GLSA-201504-01  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12446 JVNDB-2014-001321 Mozilla Firefox および SeaMonkey のファイルダウンロードの実装におけるクリックジャッキング攻撃を実行される脆弱性 Mozilla Firefox および SeaMonkey のファイルダウンロードの実装は、ボタン選択のタイミングを適切に制限しないため、クリックジャッキング攻撃を実行される、およびダウンロードファイルの意図しない起動を誘発される脆弱性が存在します。 CVE-2014-1480 68767 CVE-2014-1480 30109 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001321.html 2014-02-04 2014-02-07 View