CVE-2015-7192
Publiée le 2015-11-05 · Dernière modification le 2026-06-17
Les versions de Mozilla Firefox antérieures à la 42.0 s'exécutant sur OS X sont affectées par une faille dans la manière dont les outils d'accessibilité du navigateur gèrent les éléments de tableau HTML. Un attaquant distant peut faire planter le navigateur ou potentiellement exécuter du code arbitraire sur votre système simplement en vous incitant à visiter une page web spécialement conçue à cet effet. Cette attaque ne nécessite ni authentification ni privilèges particuliers et est relativement facile à déclencher une fois que l'utilisateur charge la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The accessibility-tools feature in Mozilla Firefox before 42.0 on OS X improperly interacts with the implementation of the TABLE element, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code by using an NSAccessibilityIndexAttribute value to reference a row index.