CVE-2015-2728 in Firefox
Riassunto
di VulDB • 06/07/2026
La classe IndexedDatabaseManager nell'implementazione di IndexedDB presente in Mozilla Firefox prima della versione 39.0 e in Firefox ESR 31.x prima della 31.8 e nella serie 38.x prima della 38.1 interpreta erroneamente un campo IDBDatabase non specificato come un puntatore, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare una negazione del servizio (corruzione della memoria e crash dell'applicazione) tramite vettori d'attacco non specificati, a causa di un problema di "type confusion".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.