CVE-2015-4478 in Firefox

सारांश

द्वारा VulDB • 22/07/2026

Mozilla Firefox 40.0 से पहले और Firefox ESR 38.x संस्करणों में 38.2 से पूर्व के संस्करण JavaScript ऑब्जेक्ट गुणों पर कुछ ECMAScript 6 आवश्यकताओं को लागू नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी JSON.parse विधि के reviver पैरामीटर के माध्यम से Same Origin Policy (समान उत्पत्ति नीति) का उल्लंघन कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/06/2015
• प्रकटीकरण: 15/08/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77097
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.03366
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4478
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4478/