CVE-2015-4492
Yüksek
Açıklama
Mozilla Firefox 40.0 öncesi ve Firefox ESR 38.x 38.2 öncesi sürümlerdeki XMLHttpRequest::Open uygulamasındaki serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, bir XMLHttpRequest nesnesinin open metoduna özyinelemeli çağrılar yapan bir SharedWorker nesnesi aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı92. yüzdelik%4,5
Ürün
Mozilla Firefox
Yayın16 Ağu 2015
İlk görülme16 Ağu 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 39.0.3, 38.0, 38.0.1, 38.0.5, 38.1.0 | — |
| oracle solaris | 11.3 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.