CVE-2015-0834 in FirefoxИнформация

Сводка

по VulDB • 14.05.2026

Подсистема WebRTC в Mozilla Firefox до версии 36.0 распознает URI вида turns: и stuns:, но обращается к серверам TURN или STUN без использования TLS, что облегчает злоумышленникам, осуществляющим атаки типа «человек посередине» (man-in-the-middle), выявление учетных данных путем подмены сервера и выполнения атаки методом грубой силы (brute-force) в течение короткого временного окна.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

07.01.2015

Раскрытие

25.02.2015

Модерация

принято

Вход

VDB-69219

EPSS

0.01259

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!