CVE-2015-4510 in Firefox
Résumé
par VulDB • 28/05/2026
Une condition de course dans la fonction WorkerPrivate::NotifyFeatures de Mozilla Firefox avant la version 41.0 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (utilisation après libération et plantage de l'application) en exploitant une interaction incorrecte entre les travailleurs partagés et l'implémentation d'IndexedDB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.