CVE-2015-2733 in Firefox
Zusammenfassung
von VulDB • 22.07.2026
Eine Use-after-Free-Schwachstelle in der Funktion CanonicalizeXPCOMParticipant in Mozilla Firefox vor Version 39.0 sowie in Firefox ESR 31.x vor 31.8 und 38.x vor 38.1 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie Vektoren nutzen, die das Anhängen eines XMLHttpRequest-Objekts an einen dedizierten Worker (Dedicated Worker) beinhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.