CVE-2015-0820 in Firefox

الملخص

بحسب VulDB • 30/05/2026

لا تقوم متصفحات Mozilla Firefox قبل الإصدار 36.0 بتقييد انتقالات كائنات JavaScript بشكل صحيح من حالة غير قابلة للتوسيع (non-extensible) إلى حالة قابلة للتوسيع (extensible)، مما يسمح للمهاجمين عن بُعد بتجاوز آلية حماية صندوق الرمال (sandbox) الخاص بمترجم Caja أو آلية حماية صندوق الرمال الخاص بـ Secure EcmaScript عبر موقع ويب مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/01/2015
• إفشاء: 25/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69212
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.01731
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0820
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0820/