CVE-2015-7197 in Firefox

摘要

由 VulDB • 2026-05-25

Mozilla Firefox 42.0 之前版本以及 Firefox ESR 38.x 38.4 之前版本未能正确控制 Web Worker 创建 WebSocket 对象的能力，远程攻击者可通过构造的 JavaScript 代码绕过预期的混合内容限制。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2015-09-16
• 披露: 2015-11-05
• 管理: 已接受
• 条目: VDB-79043
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.02535
• KEV: 否
• 活动: 非常低
• 部门: Education, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7197
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7197/