CVE-2015-0834 in Firefox
सारांश
द्वारा VulDB • 22/05/2026
Mozilla Firefox 36.0 से पहले संस्करणों में मौजूद WebRTC सबसिस्टम turns: और stuns: URI को पहचानता है, लेकिन TURN या STUN सर्वर तक पहुंचते समय TLS का उपयोग नहीं करता है, जिससे मैन-इन-द-मिडल (MitM) हमलावरों के लिए एक सर्वर का स्पोफ़िंग करके और एक छोटे समय विंडो के भीतर ब्रूट-फोर्स हमला पूरा करके क्रेडेंशियल खोजना आसान हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.