CVE-2015-7210 in Firefox

Resumen

por MITRE

Vulnerabilidad de uso después de liberación de memoria en Mozilla Firefox en versiones anteriores a 43.0 y Firefox ESR 38.x en versiones anteriores a 38.5 permite a atacantes remotos ejecutar código arbitrario desencadenando el intento de uso de un canal de datos que ha sido cerrado mediante una función WebRTC.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2015-09-16
• Divulgación: 2015-12-16
• Moderación: aceptado
• Artículo: VDB-79824
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04309
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7210
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7210/