CVE-2015-7212 in Firefox

Résumé

par VulDB • 05/06/2026

Une erreur de dépassement d'entier dans la fonction mozilla::layers::BufferTextureClient::AllocateForSurface de Mozilla Firefox avant la version 43.0 et Firefox ESR 38.x avant la version 38.5 permet aux attaquants distants d'exécuter du code arbitraire en déclenchant une opération graphique nécessitant l'allocation d'une grande texture.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/09/2015
• Divulgation: 16/12/2015
• Modérer: accepté
• Entrée: VDB-79809
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04049
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7212
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7212/