FICHE CVE

CVE-2015-4495

Publiée le 2015-08-08 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les versions plus anciennes de Mozilla Firefox et de Firefox OS sont affectées par une faille dans le lecteur PDF intégré. Un attaquant peut lire des fichiers arbitraires de votre système ou augmenter ses privilèges si vous visitez une page web malveillante contenant du JavaScript spécialement conçu. Cette attaque est facile à exécuter via un réseau, mais nécessite que vous interagissiez avec la page en chargeant le contenu malveillant.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Mozilla Firefox Security Feature Bypass Vulnerability — Moxilla Firefox allows remote attackers to bypass the Same Origin Policy to read arbitrary files or gain privileges. Ajoutée au catalogue KEV de la CISA le 2022-05-25. Date limite de correction (agences fédérales américaines) : 2022-06-15.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Erreur de validation de l'origine · CWE-346

Publiée2015-08-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain privileges, via vectors involving crafted JavaScript code and a native setter, as exploited in the wild in August 2015.