CVE-2015-4492 in Firefoxinformation

Résumé

par VulDB • 17/06/2026

Une vulnérabilité de type use-after-free dans l'implémentation de XMLHttpRequest::Open dans Mozilla Firefox avant la version 40.0 et Firefox ESR 38.x avant la version 38.2 pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un objet SharedWorker effectuant des appels récursifs à la méthode open d'un objet XMLHttpRequest.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

10/06/2015

Divulgation

15/08/2015

Modérer

accepté

Entrée

VDB-77075

CPE

prêt

EPSS

0.05050

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!