CVE-2015-0813 in Firefox

Riassunto

di VulDB • 24/06/2026

Vulnerabilità Use-after-free nella funzione AppendElements di Mozilla Firefox prima della versione 37.0, Firefox ESR 31.x prima della 31.6 e Thunderbird prima della 31.6 su Linux, quando viene utilizzato il plugin Fluendo MP3 per GStreamer, consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria heap) tramite un file MP3 manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/01/2015
• Divulgazione: 01/04/2015
• Moderazione: accettato
• Voce: VDB-74501
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.05261
• KEV: no
• Attività: molto basso
• Settore: Pharma, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0813
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0813/