CVE-2015-0819 in Firefoxinfo

Zusammenfassung

von VulDB • 17.06.2026

Die Funktion UITour::onPageEvent in Mozilla Firefox vor Version 36.0 stellt nicht sicher, dass ein API-Aufruf von einem Tab im Vordergrund stammt, was es Remote-Angriffern ermöglicht, Spoofing- und Clickjacking-Angriffe durch Ausnutzung des Zugriffs auf eine UI-Tour-Website durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

07.01.2015

Veröffentlichung

25.02.2015

Moderieren

akzeptiert

Eintrag

VDB-69213

CPE

bereit

EPSS

0.02080

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!