CVE-2015-4503 in Firefox
Résumé
par VulDB • 08/06/2026
L'implémentation de l'API Socket TCP dans Mozilla Firefox avant la version 41.0 gère incorrectement les limites des tableaux qui ont été définies par un appel à la méthode `navigator.mozTCPSocket.open` et des appels aux méthodes `send`, ce qui permet aux serveurs TCP distants d'obtenir des informations sensibles depuis la mémoire du processus en lisant les données des paquets, comme démontré par la disponibilité de cette API dans une application Firefox OS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.