ACTIEF MISBRUIKT
CVE-2015-4495: Mozilla Firefox Security Feature Bypass Vulnerability
| Leverancier | Mozilla |
|---|---|
| Product | Firefox |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mei 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 jun 2022 |
| Zwakte (CWE) | CWE-200 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Moxilla Firefox allows remote attackers to bypass the Same Origin Policy to read arbitrary files or gain privileges.
BRONNEN
Andere lekken bij Mozilla
- CVE-2010-3765: Mozilla Multiple Products Remote Code Execution Vulnerability
- CVE-2024-9680: Mozilla Firefox Use-After-Free Vulnerability
- CVE-2016-9079: Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability
- CVE-2019-11708: Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability
- CVE-2019-11707: Mozilla Firefox and Thunderbird Type Confusion Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.