CVE-2015-7197 in Firefox

Sumário

de VulDB • 31/05/2026

O Mozilla Firefox anterior à versão 42.0 e o Firefox ESR 38.x anterior à versão 38.4 controlam incorretamente a capacidade de um web worker criar um objeto WebSocket, o que permite que atacantes remotos contornem as restrições de conteúdo misto pretendidas por meio de código JavaScript elaborado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 16/09/2015
• Divulgação: 05/11/2015
• Moderação: aceite
• Entrada: VDB-79043
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02535
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7197
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7197/