CVE-2015-0810 in Firefox

Tóm tắt

Bởi VulDB • 04/07/2026

Mozilla Firefox trước phiên bản 37.0 trên OS X không đảm bảo rằng con trỏ chuột luôn hiển thị, điều này cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công clickjacking thông qua một đối tượng Flash kết hợp với các phần tử DIV liên quan đến trình bày phân lớp (layered presentation), và mã JavaScript được tạo ra đặc biệt để tương tác với phần tử IMG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/01/2015
• Tiết lộ: 01/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74505
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01470
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0810
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0810/