FICHE CVE

CVE-2015-7200

Publiée le 2015-11-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions plus anciennes de Mozilla Firefox (antérieures à la 42.0 et à l'ESR 38.4) présentent une faille dans la gestion des clés cryptographiques. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité des données de l'utilisateur. Comme la complexité de l'attaque est faible, celle-ci pourrait être exécutée relativement facilement par un outil automatisé.

CVSS 2.07.5 ÉLEVÉE
Type de faiblesse
Publiée2015-11-05
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The CryptoKey interface implementation in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 lacks status checking, which allows attackers to have an unspecified impact via vectors related to a cryptographic key.