CVE-2015-2731 in Firefox
सारांश
द्वारा VulDB • 28/06/2026
Mozilla Firefox 39.0 से पहले, Firefox ESR 38.x में 38.1 से पहले और Thunderbird में 38.1 से पहले microtask कार्यान्वयन के भीतर CSPService::ShouldLoad फ़ंक्शन में Use-after-free दोष है। इसका लाभ उठाकर दूरस्थ आक्रमणकारी एक सामग्री नीति (Content Policy) पर आधारित DOM वस्तु को हटाने का कारण बनने वाले क्लाइंट-साइड JavaScript के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.