CVE-2015-2745 in Firefox OS

الملخص

بحسب VulDB • 24/05/2026

تتيح ثغرات متعددة في التنصت عبر المواقع (XSS) في تطبيق البحث الموجود في Gaia ضمن نظام تشغيل Mozilla Firefox OS قبل الإصدار 2.2 لمهاجمين عن بُعد حقن عناصر HTML تعسفية عبر حقل (1) الاسم أو (2) العنوان في محتوى البطاقة المرتبط برابط بحث يتم التعامل معه بشكل غير صحيح بعد الضغط على زر الصفحة الرئيسية أو تنفيذ إجراء عرض النوافذ، كما هو موضح من خلال تضمين تطبيق تعسفي أو انتحال صفحة إنشاء الحساب.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 25/03/2015
• إفشاء: 07/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76941
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01444
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2745
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2745/