CVE-2015-7214
Mozilla Firefox 43.0 से पहले और Firefox ESR 38.x 38.5 से पहले में Same Origin Policy को data: और view-source: URIs के माध्यम से बायपास करने की अनुमति Mozilla Firefox 43.0 से...
- प्रकाशित
- 16 दिस॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Mozilla Firefox 43.0 से पहले और Firefox ESR 38.x 38.5 से पहले में Same Origin Policy को data: और view-source: URIs के माध्यम से बायपास करने की अनुमति Mozilla Firefox 43.0 से पहले और Firefox ESR 38.x 38.5 से पहले दूरस्थ हमलावरों को data: और view-source: URIs के माध्यम से Same Origin Policy को बायपास करने की अनुमति देते हैं।
स्रोत
CVE-2015-7214 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Firefox 42.0 में डेटा और व्यू-सोर्स URI के माध्यम से समान-मूल नीति बाईपास प्रदर्शित करता है, स्थानीय और वेब-आधारित परीक्षण मामलों के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।