A vulnerability classified as critical was found in Mozilla Firefox and Thunderbird. Affected by this vulnerability is an unknown functionality of the component resource:/ Handler. The manipulation leads to improper access controls.
This vulnerability is known as CVE-2015-0816. The attack can be launched remotely. Furthermore, there is an exploit available.
It is recommended to upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2015-0816 | Mozilla Firefox/Thunderbird resource:/ access control (MFSA 2015-33 / EDB-37958)
A vulnerability classified as critical was found in Mozilla Firefox and Thunderbird. Affected by this vulnerability is an unknown functionality of the component resource:/ Handler. The manipulation leads to improper access controls. This…
Reagiere als Erste:r — dein Feedback zählt!
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2015-0816
Exploit & Remediation Lifecycle Timeline
CVE-2015-0816Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 40/100Exploit-DB
EDB-37958Interaktion
Interaktion nötigAuthentifizierung
ErforderlichÖffentliche PoC-Quellen:Metasploit-Modul: exploit_multi/browser/firefox_pdfjs_privilege_escalation
3. Compliance, SLA & Vendor Adherence
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencewww.securitytracker.com
-
Web Referencewww.securityfocus.com
-
Web Referencelists.opensuse.org
-
Web Referencesecurity.gentoo.org
-
Debian Security Tracker Verifiziertdebian.org
1 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).
PoC einsehen