CVE-2015-4498
29.08.2015, 19:59
The add-on installation feature in Mozilla Firefox before 40.0.3 and Firefox ESR 38.x before 38.2.1 allows remote attackers to bypass an intended user-confirmation requirement by constructing a crafted data: URL and triggering navigation to an arbitrary http: or https: URL at a certain early point in the installation process.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| mozilla | firefox | 𝑥 ≤ 40.0.2 |
| mozilla | firefox_esr | 𝑥 ≤ 40.0.2 |
| mozilla | firefox | 38.0 |
| mozilla | firefox_esr | 38.0 |
| mozilla | firefox | 38.0.1 |
| mozilla | firefox_esr | 38.0.1 |
| mozilla | firefox | 38.0.5 |
| mozilla | firefox_esr | 38.0.5 |
| mozilla | firefox | 38.1.0 |
| mozilla | firefox_esr | 38.1.0 |
| mozilla | firefox | 38.2.0 |
| mozilla | firefox_esr | 38.2.0 |
𝑥
= Vulnerable software versions
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| MozillaFirefox |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-branding-SLE |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-translations-common |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-translations-other |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3-hmac |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3-hmac-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3-hmac |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3-hmac-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-certs |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-certs-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-tools |
|
Red Hat Enterprise Linux Releases
Common Weakness Enumeration
References