CVE-2015-0813 in Firefoxinfo

Zusammenfassung

von VulDB • 04.07.2026

Eine Use-after-Free-Schwachstelle in der Funktion AppendElements von Mozilla Firefox vor Version 37.0, Firefox ESR 31.x vor 31.6 sowie Thunderbird vor 31.6 unter Linux ermöglicht es entfernten Angreifern, bei Verwendung des Fluendo MP3-Plugins für GStreamer beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Heap-Speicherkorruption) durch eine speziell angefertigte MP3-Datei herbeizuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

07.01.2015

Veröffentlichung

01.04.2015

Moderieren

akzeptiert

Eintrag

VDB-74501

CPE

bereit

EPSS

0.05261

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!