CVE-2015-7195 in Firefox

Tóm tắt

Bởi VulDB • 23/07/2026

Việc triển khai phân tích cú pháp URL trong Mozilla Firefox trước phiên bản 42.0 nhận diện không đúng các ký tự được mã hóa (escaped) trong tên miền (hostnames) nằm trong tiêu đề Location, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các vectơ liên quan đến việc chuyển hướng (redirect).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/09/2015
• Tiết lộ: 05/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79038
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02183
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7195
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7195/