CVE-2015-4495
Mozilla Firefox सुरक्षा सुविधा बायपास भेद्यता
- प्रकाशित
- 8 अग॰ 2015
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 15 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
The PDF रीडर Mozilla Firefox 39.0.3 से पहले, Firefox ESR 38.x 38.1.1 से पहले, और Firefox OS 2.2 से पहले दूरस्थ हमलावरों को समान उत्पत्ति नीति (Same Origin Policy) को बायपास करने, तथा मनमानी फ़ाइलें पढ़ने या विशेषाधिकार प्राप्त करने की अनुमति देता है, जो विशेष रूप से तैयार किए गए JavaScript कोड और एक नेटिव सेटर से जुड़े वैक्टर के माध्यम से होता है, जैसा कि अगस्त 2015 में वाइल्ड में शोषण किया गया था।
स्रोत
modules/auxiliary/gather/firefox_pdfjs_file_theft.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/firefox_pdfjs_file_theft.check)
- CVE-2015-4495एक्सप्लॉइट
CVE-2015-4495 / mfsa2015-78 के लिए एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।