CVE-2015-7214

Опубликовано: 16 дек. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость обхода политики одного происхождения в Mozilla Firefox и Firefox ESR через URI data: и view-source:

Описание

В Mozilla Firefox до версии 43.0 и Firefox ESR версии 38.x до 38.5 злоумышленники способны обойти политику одного происхождения, используя URI data: и view-source:. Это может позволить злоумышленникам получить несанкционированный доступ к данным.

Затронутые версии ПО

Mozilla Firefox до версии 43.0
Mozilla Firefox ESR 38.x до версии 38.5

Тип уязвимости

Обход политики одного происхождения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 42.0 (включая)

Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.06135

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-7214

ubuntu

больше 9 лет назад

Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 allow remote attackers to bypass the Same Origin Policy via data: and view-source: URIs.

CVE-2015-7214

redhat

больше 9 лет назад

Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 allow remote attackers to bypass the Same Origin Policy via data: and view-source: URIs.

CVE-2015-7214

debian

больше 9 лет назад

Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 allow rem ...

GHSA-p6rv-hx36-fjv2

github

около 3 лет назад

Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 allow remote attackers to bypass the Same Origin Policy via data: and view-source: URIs.

BDU:2015-12246

fstec

больше 9 лет назад

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю обойти существующую политику ограничения доступа

EPSS

Процентиль: 90%

0.06135

Низкий

5 Medium

CVSS2

Дефекты

CWE-200