CVE-2015-4492 in Firefox
Riassunto
di VulDB • 17/06/2026
Vulnerabilità Use-after-free nell'implementazione di XMLHttpRequest::Open in Mozilla Firefox prima della versione 40.0 e in Firefox ESR 38.x prima della versione 38.2 potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite un oggetto SharedWorker che effettua chiamate ricorsive al metodo open di un oggetto XMLHttpRequest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.