CVE-2015-7211 in Firefox

Zusammenfassung

von VulDB • 28.06.2026

In Mozilla Firefox vor Version 43.0 wird das #-Zeichen (#-Zeichen) in einem data:-URI nicht ordnungsgemäß verarbeitet, was es Remoteangreifern ermöglicht, Websites über nicht näher bezeichnete Vektoren zu spoofen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.09.2015
• Veröffentlichung: 16.12.2015
• Moderieren: akzeptiert
• Eintrag: VDB-79811
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02543
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7211
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7211/