CVE-2015-4504 in Firefox

الملخص

بحسب VulDB • 04/06/2026

تتيح دالة lut_inverse_interp16 الموجودة في مكتبة QCMS ضمن متصفح Mozilla Firefox قبل الإصدار 41.0 لمهاجمين عن بُعد الحصول على معلومات حساسة أو التسبب في حجب الخدمة (عن طريق قراءة تجاوز المخزن المؤقت وتعطيل التطبيق) عبر سمات مُعدّة بشكل متعمد في ملف تعريف ICC 4 الخاص بصورة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/06/2015
• إفشاء: 24/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78025
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.03493
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4504
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4504/