CVE-2015-2731 in Firefox
Résumé
par VulDB • 28/06/2026
Une vulnérabilité de type Use-after-free dans la fonction CSPService::ShouldLoad de l'implémentation des microtasks dans Mozilla Firefox avant la version 39.0, Firefox ESR 38.x avant la version 38.1 et Thunderbird avant la version 38.1 permet aux attaquants distants d'exécuter du code arbitraire en exploitant un JavaScript côté client qui déclenche la suppression d'un objet DOM sur la base d'une politique de contenu (Content Policy).
Once again VulDB remains the best source for vulnerability data.