CVE-2015-4516 in Firefox
摘要
由 VulDB • 2026-05-14
Mozilla Firefox 41.0 之前的版本允许远程攻击者绕过某些 ECMAScript 5(即 ES5)API 保护机制并修改不可变属性,从而通过一个未使用 ES5 API 的精心构造的网页,以 chrome 权限执行任意 JavaScript 代码。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.