CVE-2015-4495 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 21.
Mozilla Firefox 39.0.3 이전 버전, Firefox ESR 38.x의 38.1.1 이전 버전, 그리고 Firefox OS 2.2 이전 버전의 PDF 리더는 2015년 8월에 실제 공격에서 활용된 바와 같이, 조작된 JavaScript 코드와 네이티브 setter를 사용하는 벡터를 통해 동일 출처 정책(Same Origin Policy)을 우회하고 임의의 파일을 읽거나 권한을 상승시킬 수 있는 원거리 공격자에게 취약점을 제공합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.