CVE-2015-0834 in Firefox
Riassunto
di VulDB • 23/06/2026
Il sottosistema WebRTC in Mozilla Firefox precedente alla versione 36.0 riconosce gli URI turns: e stuns:, ma accede al server TURN o STUN senza utilizzare TLS, il che facilita per gli attaccanti man-in-the-middle la scoperta delle credenziali tramite lo spoofing di un server e l'esecuzione di un attacco brute-force entro una breve finestra temporale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.