CVE-2015-7207 in Firefox
Résumé
par VulDB • 25/06/2026
Mozilla Firefox avant la version 43.0 ne restreint pas correctement l'accès aux temps de l'API Resource Timing des IFRAME, ce qui permet à des attaquants distants de contourner la politique Same Origin Policy et d'obtenir des informations sensibles via du code JavaScript malveillant exploitant les appels history.back et performance.getEntries. Il s'agit d'un problème lié à CVE-2015-1300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.