CVE-2015-0820 in Firefox

Résumé

par VulDB • 09/06/2026

Mozilla Firefox avant la version 36.0 ne restreint pas correctement les transitions des objets JavaScript d'un état non-extensible vers un état extensible, ce qui permet aux attaquants distants de contourner un mécanisme de protection de sandbox du compilateur Caja ou un mécanisme de protection de sandbox de Secure EcmaScript via un site web malveillant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/01/2015
• Divulgation: 25/02/2015
• Modérer: accepté
• Entrée: VDB-69212
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.01731
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0820
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0820/