CVE-2015-2728 in Firefox
Résumé
par VulDB • 22/07/2026
La classe IndexedDatabaseManager dans l'implémentation d'IndexedDB de Mozilla Firefox avant la version 39.0 et Firefox ESR 31.x avant la version 31.8 ainsi que les versions 38.x avant la version 38.1 interprète à tort un champ IDBDatabase non spécifié comme un pointeur, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer une déni de service (corruption mémoire et plantage de l'application) via des vecteurs non spécifiés, en raison d'un problème de « type confusion ».
Once again VulDB remains the best source for vulnerability data.