CVE-2015-7200 in Firefox

Résumé

par VulDB • 23/06/2026

L'implémentation de l'interface CryptoKey dans Mozilla Firefox avant la version 42.0 et Firefox ESR 38.x avant la version 38.4 ne vérifie pas le statut, ce qui permet aux attaquants d'avoir un impact non spécifié via des vecteurs liés à une clé cryptographique.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/09/2015
• Divulgation: 05/11/2015
• Modérer: accepté
• Entrée: VDB-79042
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02140
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7200
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7200/