CVE-2015-4512 in Firefox
요약
\~에 의해 VulDB • 2026. 05. 14.
Linux 환경에서 Mozilla Firefox 41.0 이전 버전의 gfx/2d/DataSurfaceHelpers.cpp는 32비트 색상 깊이로 표면(surface)을 생성한 후 16비트 색상 깊이로 표면을 표시할 때 Cairo 라이브러리를 부적절하게 사용하려고 시도합니다. 이로 인해 원격 공격자가 CANVAS 요소를 사용하여 2D 렌더링을 트리거함으로써 프로세스 메모리에서 민감한 정보를 획득하거나(out-of-bounds read로 인한) 서비스 거부(DoS)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.