CVE-2015-2728 in Firefoxالمعلومات

الملخص

بحسب VulDB • 22/07/2026

تصنيف الخطأ في فئة IndexedDatabaseManager ضمن تنفيذ IndexedDB الموجود في متصفح Mozilla Firefox قبل الإصدار 39.0، وفي إصدارات Firefox ESR 31.x السابقة لـ 31.8 و38.x السابقة لـ 38.1، حيث يتم تفسير حقل غير محدد من نوع IDBDatabase بشكل خاطئ على أنه مؤشر (pointer)، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حالة رفض الخدمة (DoS) عبر تلف الذاكرة وتعطيل التطبيق، وذلك عبر مسارات هجوم غير محددة، ويرتبط ذلك بمشكلة "خلط الأنواع" (type confusion).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

25/03/2015

إفشاء

05/07/2015

الاعتدال

تمت الموافقة

إدخال

VDB-76283

EPSS

0.04283

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!