CVE-2015-4488 in Firefox

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de type Use-after-free dans la classe StyleAnimationValue de Mozilla Firefox avant la version 40.0, Firefox ESR 38.x avant la version 38.2 et Firefox OS avant la version 2.2 permet aux attaquants distants d'avoir un impact non spécifié en exploitant une auto-affectation via l'opérateur StyleAnimationValue::operator=.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/06/2015
• Divulgation: 15/08/2015
• Modérer: accepté
• Entrée: VDB-77078
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03825
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4488
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4488/