CVE-2015-7191

Orta

Açıklama

Android üzerinde 42.0 öncesindeki Mozilla Firefox, intent'lerdeki URL dizelerini uygun şekilde kısıtlamamaktadır; bu durum, saldırganların bir intent: URL ve yedek navigasyon içeren vektörler aracılığıyla, "Evrensel XSS (UXSS)" olarak da bilinen siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı74. yüzdelik%1,5

Ürün

Mozilla Firefox

Yayın5 Kas 2015

İlk görülme5 Kas 2015

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201512-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v ≤ 41.0.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.