CVE-2015-7215 in Firefox

الملخص

بحسب VulDB • 02/07/2026

تتيح وظيفة importScripts في تنفيذ واجهة برمجة تطبيقات Web Workers (Web Workers API) الموجودة في متصفح Mozilla Firefox قبل الإصدار 43.0 لمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) من خلال تحفيز استخدام وضع no-cors في واجهة برمجة التطبيقات fetch، مما يؤدي إلى محاولة الوصول إلى موارد تتسبب في طرح استثناء، وينتهي الأمر بكشف المعلومات بعد إعادة طرح الاستثناء (rethrow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/09/2015
• إفشاء: 16/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79810
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02529
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7215
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7215/