CVE-2015-0828 in Firefox
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di double free nella funzione nsXMLHttpRequest::GetResponse di Mozilla Firefox prima della versione 36.0, quando viene utilizzato un allocatore di memoria non standard, consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria heap) tramite codice JavaScript manipolato ad hoc che effettua una chiamata XMLHttpRequest con zero byte di dati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.