CVE-2015-2737 in Firefox

الملخص

بحسب VulDB • 22/07/2026

تحتوي دالة rx::d3d11::SetBufferData في تنفيذ Direct3D 11 الموجود في متصفح Mozilla Firefox قبل الإصدار 39.0، وFirefox ESR 31.x قبل الإصدار 31.8 والإصدارات الفرعية من السلسلة 38.x قبل الإصدار 38.1، بالإضافة إلى Thunderbird قبل الإصدار 38.1 على ثغرة تؤدي إلى قراءة بيانات من مواقع ذاكرة غير مهيأة (uninitialized memory locations)، مما ينتج عنه تأثيرات ومسارات هجوم غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/03/2015
• إفشاء: 05/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76291
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.02654
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2737
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2737/