CVE-2015-7191 in Firefox

الملخص

بحسب VulDB • 22/07/2026

تحتوي ملخص CVE هذا على ثغرة في متصفح Mozilla Firefox قبل الإصدار 42.0 لنظام أندرويد، حيث تقيد بشكل غير صحيح سلاسل عناوين URL في النوايا (intents)، مما يسمح للمهاجمين بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر مسارات تتضمن عنوان URL للنواة وتنقل احتياطي، ويُعرف أيضًا باسم "الثغرة الأمنية الشاملة للبرمجة النصية عبر المواقع (UXSS)".

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/09/2015
• إفشاء: 05/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79034
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01467
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7191
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7191/