CVE-2015-7194 in Firefox

Riassunto

di VulDB • 23/07/2026

Un buffer underflow nella libreria libjar di Mozilla Firefox prima della versione 42.0 e in Firefox ESR 38.x precedenti alla versione 38.4 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o, potenzialmente, l'esecuzione di codice arbitrario tramite un archivio ZIP manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/09/2015
• Divulgazione: 05/11/2015
• Moderazione: accettato
• Voce: VDB-79037
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04229
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7194
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7194/