- Aktif istismar
- CWE-200
- CWE-346
CVE-2015-4495
Mozilla Firefox'ta PDF okuyucu üzerinden Aynı Köken Politikasının atlatılması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4099 gün
- Kaydı açan
- mozilla
ÖzetTürkçe
Mozilla Firefox'ta 39.0.3 sürümünden önceki sürümlerde, Firefox ESR 38.x sürümlerinde 38.1.1 öncesinde ve Firefox OS'te 2.2 öncesinde bulunan PDF okuyucu, uzak saldırganların özel olarak hazırlanmış JavaScript kodu ve yerel bir setter ile ilgili vektörler aracılığıyla Aynı Köken Politikasını (Same Origin Policy) atlatmasına ve rastgele dosyaları okumasına veya ayrıcalık elde etmesine olanak tanır. Bu açık, Ağustos 2015'te gerçek dünyada aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain privileges, via vectors involving crafted JavaScript code and a native setter, as exploited in the wild in August 2015.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Firefox | Sürüm belirtilmemiş | – |
Kaynaklar19 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2015-08/msg00009.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-08/msg00010.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-1581.html Üretici bülteni
- security.gentoo.org/glsa/201512-10 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html Üretici bülteni
- ubuntu.com/usn/USN-2707-1 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-09/msg00016.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-08/msg00021.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html Üretici bülteni
- exploit-db.com/exploits/37772 İstismar kodu ya da analiz
- bugzilla.mozilla.org/show_bug.cgi Diğer
- securityfocus.com/bid/76249 Diğer
- oracle.com/…k/topics/security/bulletinapr2016-2952098.html Diğer
- bugzilla.mozilla.org/show_bug.cgi Diğer
- blog.mozilla.org/…y/2015/08/06/firefox-exploit-found-in-the-wild Diğer
- mozilla.org/security/announce/2015/mfsa2015-78.html Diğer
- securitytracker.com/id/1033216 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.