CVE-2015-4495

AltoPublicado

Vulnerabilidad de omisión de la función de seguridad de Mozilla Firefox

Publicado: 8 ago 2015
Actualizado: 21 oct 2025
Asignación de CNA: mozilla
Evidencia observada: 15 ago 2015

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

68,6 %

Alto · próximos 30 días

Percentil: 99,3 %
Fecha del modelo: 25 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Vulnerabilidad en el lector de PDF en Mozilla Firefox en versiones anteriores a 39.0.3, Firefox ESR 38.x en versiones anteriores a 38.1.1 y Firefox OS en versiones anteriores a 2.2, permite a atacantes remotos eludir la Same Origin Policy y leer archivos arbitrarios u obtener privilegios a través de vectores que implican código JavaScript manipulado y un setter nativo, tal como se explotó activamente en agosto de 2015.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Firefox PDF.js Browser File TheftMódulo
modules/auxiliary/gather/firefox_pdfjs_file_theft.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: e25d6ee62a0cHerramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_gather/firefox_pdfjs_file_theft.check)

CVE-2015-4495Exploit
Exploit para CVE-2015-4495 / mfsa2015-78
Mozilla Firefox < 39.03 - 'pdf.js' Same Origin PolicyExploit
Tantaryu MING · multiple · 15 ago 2015

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.