Mozilla · Firefox
CVE-2015-4495
Mozilla Firefox Security Feature Bypass Vulnerability
چیست
The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain privileges, via vectors involving crafted JavaScript code and a native setter, as exploited in the wild in August 2015.
CISA: Moxilla Firefox allows remote attackers to bypass the Same Origin Policy to read arbitrary files or gain privileges.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۵ مهٔ ۲۰۲۲
- منتشرشده
- ۸ اوت ۲۰۱۵
- شدت
- بالا ۸٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۶۹% در ۰٫۷% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-200
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (17)
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00010.html
- http://rhn.redhat.com/errata/RHSA-2015-1581.html
- https://security.gentoo.org/glsa/201512-10
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html
- http://www.ubuntu.com/usn/USN-2707-1
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00016.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00021.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1179262
- http://www.securityfocus.com/bid/76249
- https://www.exploit-db.com/exploits/37772/
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1178058
- https://blog.mozilla.org/security/2015/08/06/firefox-exploit-found-in-the-wild/
- http://www.mozilla.org/security/announce/2015/mfsa2015-78.html
- http://www.securitytracker.com/id/1033216
آسیب‌پذیری‌های دیگر Mozilla که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۵ اکتبر ۲۰۲۴ | Use-After-Free | Firefox | بحرانی ۹٫۸ | ۲۳% |
| ۷ مارس ۲۰۲۲ | Use-After-Free | Firefox | بالا ۸٫۸ | ۱۴% |
| ۷ مارس ۲۰۲۲ | Use-After-Free | Firefox | بحرانی ۹٫۶ | ۲٫۴% |
| ۳ مارس ۲۰۲۲ | Information Disclosure | Firefox | متوسط ۶٫۵ | ۶٫۷% |
| ۶ اکتبر ۲۰۲۵ | Remote Code Execution | Multiple Products | بحرانی ۹٫۸ | ۸۳% |
| ۲۲ ژوئن ۲۰۲۳ | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | بالا ۷٫۵ | ۸۷% |
| ۲۳ مه ۲۰۲۲ | Type Confusion | Firefox and Thunderbird | بالا ۸٫۸ | ۳۸% |
| ۲۳ مه ۲۰۲۲ | Sandbox Escape | Firefox and Thunderbird | بحرانی ۱۰٫۰ | ۵۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.