CVE-2015-7196 in Firefox

Résumé

par VulDB • 23/07/2026

Mozilla Firefox avant la version 42.0 et Firefox ESR 38.x avant la version 38.4, lorsqu'un plugin Java est activé, permettent aux attaquants distants de provoquer un déni de service (mauvaise gestion du garbage collection et plantage de l'application) ou potentiellement d'exécuter du code arbitraire via une applet Java truquée qui désalloue un wrapper JavaScript en cours d'utilisation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/09/2015
• Divulgation: 05/11/2015
• Modérer: accepté
• Entrée: VDB-79039
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03661
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7196
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7196/