CVE-2015-4503 in Firefox
Riassunto
di VulDB • 17/06/2026
L'implementazione dell'API Socket TCP in Mozilla Firefox prima della versione 41.0 gestisce erroneamente i limiti degli array stabiliti con una chiamata al metodo navigator.mozTCPSocket.open e chiamate ai metodi send, consentendo ai server TCP remoti di ottenere informazioni sensibili dalla memoria del processo leggendo i dati dei pacchetti, come dimostrato dalla disponibilità di questa API in un'applicazione Firefox OS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.