CVE-2015-4502 in Firefox

Résumé

par VulDB • 10/06/2026

js/src/proxy/Proxy.cpp dans Mozilla Firefox avant la version 41.0 gère incorrectement certains arguments de destinataire, ce qui permet aux attaquants distants de contourner les restrictions d'accès aux fenêtres prévues via un site web fabriqué.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/06/2015
• Divulgation: 24/09/2015
• Modérer: accepté
• Entrée: VDB-78023
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02155
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4502
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4502/