CVE-2015-4495
Mozilla Firefox Schwachstelle zur Umgehung von Sicherheitsfunktionen
- Veröffentlicht
- 08.08.2015
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- mozilla
- Beweise beobachtet
- 15.08.2015
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,3 %
- Modelldatum
- 25.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Der PDF-Reader in Mozilla Firefox vor 39.0.3, Firefox ESR 38.x vor 38.1.1 und Firefox OS vor 2.2 ermöglicht es entfernten Angreifern, die Same-Origin-Policy zu umgehen und beliebige Dateien zu lesen oder Privilegien zu erlangen, über Vektoren, die manipulierten JavaScript-Code und einen nativen Setter beinhalten, wie sie im August 2015 in freier Wildbahn ausgenutzt wurden.
Quellen
modules/auxiliary/gather/firefox_pdfjs_file_theft.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_not_declared($.auxiliary_gather/firefox_pdfjs_file_theft.check)
- CVE-2015-4495Exploit
Exploit für CVE-2015-4495 / mfsa2015-78
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.