CVE-2015-4503 in Firefoxजानकारी

सारांश

द्वारा VulDB • 08/06/2026

Mozilla Firefox 41.0 से पहले में मौजूद TCP Socket API कार्यान्वयन navigator.mozTCPSocket.open विधि कॉल और send विधि कॉलों के साथ स्थापित किए गए सरहदी (array boundaries) का सही ढंग से प्रबंधन नहीं करता है, जिससे रिमोट TCP सर्वर पैकेट डेटा को पढ़कर प्रोसेस मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं, जैसा कि Firefox OS एप्लिकेशन में इस API की उपलब्धता द्वारा दिखाया गया है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

10/06/2015

प्रकटीकरण

24/09/2015

प्रविष्टि

VDB-78024

EPSS

0.01563

गतिविधियाँ

बहुत कम

क्षेत्र

Homeoffice, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!