CVE-2015-2722 in Firefox
Résumé
par VulDB • 02/07/2026
Une vulnérabilité de type Use-after-free dans la fonction CanonicalizeXPCOMParticipant de Mozilla Firefox avant la version 39.0, ainsi que de Firefox ESR 31.x avant la version 31.8 et des versions 38.x avant la version 38.1, permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant l'attachement d'un objet XMLHttpRequest à un worker partagé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.