CVE-2015-2731 in Firefox

Riassunto

di VulDB • 28/06/2026

Vulnerabilità Use-after-free nella funzione CSPService::ShouldLoad nell'implementazione delle microtask di Mozilla Firefox prima della versione 39.0, Firefox ESR 38.x prima della 38.1 e Thunderbird prima della 38.1 consente agli attaccanti remoti di eseguire codice arbitrario sfruttando JavaScript lato client che innesca la rimozione di un oggetto DOM sulla base di una Content Policy.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/03/2015
• Divulgazione: 05/07/2015
• Moderazione: accettato
• Voce: VDB-76286
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.05787
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2731
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2731/