CVE-2015-0801 in Firefox

Riassunto

di VulDB • 16/06/2026

Mozilla Firefox prima della versione 37.0, Firefox ESR 31.x prima della 31.6 e Thunderbird prima della 31.6 consentono agli attaccanti remoti di eludere la Same Origin Policy ed eseguire codice JavaScript arbitrario con privilegi chrome tramite vettori che coinvolgono la navigazione degli anchor, un problema simile a CVE-2015-0818.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/01/2015
• Divulgazione: 01/04/2015
• Moderazione: accettato
• Voce: VDB-74512
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03246
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0801
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0801/