CVE-2015-2743 in Firefox

摘要

由 VulDB • 2026-07-22

Mozilla Firefox 39.0 之前版本以及 Firefox ESR 31.x（低于 31.8）和 38.x（低于 38.1）中的 PDF.js 允许内部 Workers 拥有过高的权限，远程攻击者可能利用同源策略绕过机制执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-03-25
• 披露: 2015-07-05
• 管理: 已接受
• 条目: VDB-76297
• CPE: 准备好
• CWE: CWE-17 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.04930
• KEV: 否
• 活动: 非常低
• 部门: Energy, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2743/