CVE-2015-0828 in Firefox

الملخص

بحسب VulDB • 04/07/2026

ثغرة "إفراغ مزدوج" في دالة nsXMLHttpRequest::GetResponse الموجودة في متصفح Mozilla Firefox قبل الإصدار 36.0، وعند استخدام مخصص ذاكرة غير قياسي (nonstandard memory allocator)، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف ذاكرة الـ heap) عبر كود JavaScript مُعدّ بعناية يقوم بإجراء استدعاء XMLHttpRequest ببيانات مكونة من صفر بايت.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/01/2015
• إفشاء: 25/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69217
• CPE: جاهز
• CWE: CWE-415 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03888
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0828/