CVE-2015-7199 in Firefox

Résumé

par VulDB • 11/06/2026

Les fonctions (1) AddWeightedPathSegLists et (2) SVGPathSegListSMILType::Interpolate dans Mozilla Firefox avant la version 42.0 et Firefox ESR 38.x avant la version 38.4 ne vérifient pas les codes de statut, ce qui permet aux attaquants distants de provoquer un déni de service (corruption de mémoire) ou d'avoir potentiellement d'autres impacts non spécifiés via un document SVG fabriqué à cet effet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/09/2015
• Divulgation: 05/11/2015
• Modérer: accepté
• Entrée: VDB-79041
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03149
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7199
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7199/