Mozilla Firefox 权限许可和访问控制漏洞 CVE-2015-0798 CNNVD-201504-092
5.0
AV
AC
AU
C
I
A
发布：
2015-04-08
修订：
2016-12-07
Mozilla Firefox on Android和Desktop Firefox都是美国Mozilla基金会开发的开源Web浏览器。前者是基于Android平台下使用；后者是一个桌面版。 基于Android平台的Mozilla Firefox 37.0及之前版本和Desktop Firefox预发布版本的Reader模式中存在安全漏洞，该漏洞源于程序没有正确处理URL。远程攻击者可通过绕过同源策略（Same Origin Policy）利用该漏洞以chrome权限执行任意JavaScript代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
