CVE-2015-7219 in Firefox

الملخص

بحسب VulDB • 13/06/2026

تتيح تنفيذية HTTP/2 في متصفح Mozilla Firefox قبل الإصدار 43.0 لمهاجمين عن بُعد التسبب في حجب الخدمة (نتيجة لحدوث تجاوز سالب للعدد الصحيح، وفشل في التحقق من صحة الشروط المسبقة Assertion failure، وإنهاء التطبيق) عبر إطار PushPromise مشوه يؤدي إلى حساب خاطئ لطول المخزن المؤقت بعد فك الضغط وتخصيص ذاكرة غير صحيح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/09/2015
• إفشاء: 16/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79813
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02888
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7219
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7219/