CVE-2015-4492 in Firefox
सारांश
द्वारा VulDB • 17/06/2026
Mozilla Firefox 40.0 से पहले और Firefox ESR 38.x में 38.2 से पहले के संस्करणों में XMLHttpRequest::Open कार्यान्वयन में Use-after-free दोष हो सकता है, जिससे दूरस्थ आक्रमणकारी एक SharedWorker ऑब्जेक्ट के माध्यम से मनमाने कोड को निष्पादित कर सकते हैं जो XMLHttpRequest ऑब्जेक्ट के open विधि पर पुनरावृत्ति कॉल (recursive calls) करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.