CVE-2015-7211

Опубликовано: 16 дек. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость некорректной обработки символа решетки в data: URI в Mozilla Firefox, позволяющая осуществлять спуфинг веб-сайтов

Описание

В Mozilla Firefox обнаружена уязвимость, связанная с некорректной обработкой символа решетки (#) в data: URI. Это позволяет злоумышленникам осуществлять спуфинг веб-сайтов через неопределенные векторы атаки.

Затронутые версии ПО

Mozilla Firefox версии до 43.0

Тип уязвимости

Спуфинг

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 42.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.0068

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-7211

ubuntu

около 10 лет назад

Mozilla Firefox before 43.0 mishandles the # (number sign) character in a data: URI, which allows remote attackers to spoof web sites via unspecified vectors.

CVE-2015-7211

redhat

около 10 лет назад

Mozilla Firefox before 43.0 mishandles the # (number sign) character in a data: URI, which allows remote attackers to spoof web sites via unspecified vectors.

CVE-2015-7211

debian

около 10 лет назад

Mozilla Firefox before 43.0 mishandles the # (number sign) character i ...

GHSA-c379-hcwr-qvc4

github

больше 3 лет назад

Mozilla Firefox before 43.0 mishandles the # (number sign) character in a data: URI, which allows remote attackers to spoof web sites via unspecified vectors.

BDU:2016-00971

fstec

около 10 лет назад

Уязвимость браузера Firefox, позволяющая нарушителю подменить веб-сайты

EPSS

Процентиль: 71%

0.0068

Низкий

5 Medium

CVSS2

Дефекты

CWE-20