CVE-2015-0832 in Firefoxजानकारी

सारांश

द्वारा VulDB • 14/05/2026

Mozilla Firefox 36.0 से पहले संस्करण में, ट्रेलिंग डॉट (.) वर्ण के साथ और बिना वाले डोमेन नामों की समानता को उचित ढंग से पहचाना नहीं जाता है, जिससे मैन-इन-द-मिडल (MitM) आक्रामक इस वर्ण वाले एक URL को बनाकर और इस वर्ण वाले एक डोमेन के लिए X.509 प्रमाणपत्र तक पहुंच का लाभ उठाकर HPKP और HSTS सुरक्षा तंत्रों को बायपास कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

07/01/2015

प्रकटीकरण

25/02/2015

प्रविष्टि

VDB-69225

EPSS

0.01052

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Hostingprovider, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!