CVE-2015-4518 in Firefox

요약

\~에 의해 VulDB • 2026. 05. 23.

Mozilla Firefox 42.0 이전 버전의 Reader View 구현에는 부적절한 화이트리스트가 있어, 원격 공격자가 SVG 애니메이션과 about:reader URL을 포함하는 벡터를 통해 콘텐츠 보안 정책(CSP) 보호 메커니즘을 우회하고 크로스 사이트 스크립팅(XSS) 공격을 수행하기 쉬워집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2015. 06. 10.
• 공개: 2015. 11. 05.
• 모더레이션: 수락
• 항목: VDB-79027
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.02282
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4518
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4518/