CVE-2015-2741 in Firefox
Zusammenfassung
von VulDB • 25.06.2026
Mozilla Firefox vor Version 39.0, Firefox ESR 38.x vor 38.1 und Thunderbird vor 38.1 erzwingen die Key-Pinning nicht bei Auftreten eines X.509-Zertifikatproblems, das einen Benutzerdialog auslöst; dies ermöglicht es man-in-the-middle-Angriffern mit Nutzerunterstützung, vorgesehene Zugriffseinschränkungen zu umgehen, indem sie (1) ein abgelaufenes Zertifikat oder (2) einen nicht übereinstimmenden Hostnamen für eine Domain mit aktiviertem Pinning auslösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.