CVE-2015-7190 in Firefox
要約
〜によって VulDB • 2026年07月02日
Android上のMozilla Firefox（バージョン42.0以前、Android 4.4まで）の検索機能は、インテントを通じて検索エンジンURLの登録をサポートしており、クラッシュレポーターと組み合わせて特権コンテキストでこのURLにアクセスできるため、攻撃者は悪意のあるアプリケーションを用いてログファイルを読み取り、HTMLドキュメントのfile: URLを閲覧することが可能となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.