Vulnérabilité · NVD

CVE-2015-0816

CVE-2015-0816, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 66.9 %
Apps suivies: 2
Encore exposées: 0

Exploit public : ExploitDB Publié le 2015-04-01

EN Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 do not properly restrict resource: URLs, which makes it easier for remote attackers to execute arbitrary JavaScript code with chrome privileges by leveraging the ability to bypass the Same Origin Policy, as demonstrated by the resource: URL associated with PDF.js.

EPSS 66.94% exploit probable percentile 99.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Mozilla Firefox Windows winget:Mozilla.Firefox

Affecté ≤31.5.3 Corrigé > 31.5.3 Dernière suivie 156.0.1 patchée
Mozilla Thunderbird Windows winget:Mozilla.Thunderbird

Affecté ≤31.5 Corrigé > 31.5 Dernière suivie 156.0.1 patchée

Configurations CPE vulnérables (3)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤31.5.3	cpe:2.3:a:mozilla:firefox::::::::
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤36.0.4	cpe:2.3:a:mozilla:firefox::::::::
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤31.5	cpe:2.3:a:mozilla:thunderbird::::::::

Voir sur NVD ↗ Advisory · www.mozilla.org