Mozilla · Firefox
CVE-2015-4495
Mozilla Firefox Security Feature Bypass Vulnerability
已被用于攻击
高 8.8 受攻击概率：69%
这是什么
The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain privileges, via vectors involving crafted JavaScript code and a native setter, as exploited in the wild in August 2015.
CISA: Moxilla Firefox allows remote attackers to bypass the Same Origin Policy to read arbitrary files or gain privileges.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年6月15日
- 加入 CISA 列表
- 2022年5月25日
- 发布日期
- 2015年8月8日
- 严重程度
- 高 8.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 69% 位列所有已知漏洞的前 0.7%
- 弱点类型
- CWE-200
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（17）
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00010.html
- http://rhn.redhat.com/errata/RHSA-2015-1581.html
- https://security.gentoo.org/glsa/201512-10
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html
- http://www.ubuntu.com/usn/USN-2707-1
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00016.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00021.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1179262
- http://www.securityfocus.com/bid/76249
- https://www.exploit-db.com/exploits/37772/
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1178058
- https://blog.mozilla.org/security/2015/08/06/firefox-exploit-found-in-the-wild/
- http://www.mozilla.org/security/announce/2015/mfsa2015-78.html
- http://www.securitytracker.com/id/1033216
Mozilla 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2024年10月15日 | Use-After-Free | Firefox | 严重 9.8 | 23% |
| 2022年3月7日 | Use-After-Free | Firefox | 高 8.8 | 14% |
| 2022年3月7日 | Use-After-Free | Firefox | 严重 9.6 | 2.4% |
| 2022年3月3日 | Information Disclosure | Firefox | 中 6.5 | 6.7% |
| 2025年10月6日 | Remote Code Execution | Multiple Products | 严重 9.8 | 83% |
| 2023年6月22日 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | 高 7.5 | 87% |
| 2022年5月23日 | Type Confusion | Firefox and Thunderbird | 高 8.8 | 38% |
| 2022年5月23日 | Sandbox Escape | Firefox and Thunderbird | 严重 10.0 | 56% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。