CVE-2015-2743
Yüksək
Təsvir
Mozilla Firefox-un 39.0 versiyasından əvvəlki PDF.js, həmçinin Firefox ESR 31.x-in 31.8 və 38.x-in 38.1 versiyalarından əvvəlki sürümləri daxili Worker-lər üçün həddindən artıq imtiyazlara yol açır ki, bu da uzaqdakı hücumçulara Same Origin Policy-dən yan keçməklə ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc6 iyl 2015
İlk görülmə6 iyl 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 31.0, 31.1.0, 31.1.1, 31.3.0, 31.5.1, 31.5.2, 31.5.3, 38.0, v ≤ 38.1.0 | — |
| mozilla firefox_esr | 31.1, 31.2, 31.3, 31.4, 31.5, 31.6.0, 31.7.0 | — |
| oracle solaris | 11.3 | — |
| novell suse_linux_enterprise_software_development_kit | 12.0 | — |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_server | 11, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.