CVE-2015-2714

Düşük

Açıklama

Android üzerinde 38.0 öncesindeki Mozilla Firefox, URL verilerinin Android günlükleme sistemine yazılmasını uygun şekilde kısıtlamamaktadır; bu durum, Android 4.0 ve önceki sürümlerde karma içerik ihlali günlüğü için gereken READ_LOGS izninde olduğu gibi, günlük okuma için gerekli izne sahip özel olarak hazırlanmış bir uygulama aracılığıyla saldırganların hassas bilgileri elde etmesine olanak tanır.

ÖnemDüşük

CVSS2.1

İstismar olasılığı26. yüzdelik%0,3

Ürün

Mozilla Firefox

Yayın14 May 2015

İlk görülme14 May 2015

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201605-06

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v ≤ 37.0.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.