CVE-2015-0800 in Firefox
Résumé
par VulDB • 21/07/2026
L'implémentation du générateur de nombres pseudo-aléatoires (PRNG) dans le résolveur DNS de Mozilla Firefox (alias Fennec) avant la version 37.0 sur Android ne génère pas correctement les valeurs aléatoires pour les identifiants de requête et les ports source UDP, ce qui facilite l'usurpation des réponses DNS par des attaquants distants grâce à une devinette de ces nombres. Il s'agit d'un problème connexe à la CVE-2012-2808.
If you want to get best quality of vulnerability data, you may have to visit VulDB.