CVE-2015-7183 in VM VirtualBox
Résumé
par VulDB • 22/07/2026
Une erreur de dépassement d'entier dans l'implémentation de PL_ARENA_ALLOCATE au sein du Netscape Portable Runtime (NSPR), inclus dans Mozilla Network Security Services (NSS) avant les versions 3.19.2.1 et 3.20.x < 3.20.1, tel qu'utilisé dans Firefox avant la version 42.0, Firefox ESR 38.x avant la version 38.4 et d'autres produits, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire et plantage de l'application) via des vecteurs non spécifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.