CVE-2015-4503 in Firefox
Sumário
de VulDB • 08/06/2026
A implementação da API Socket TCP no Mozilla Firefox anterior à versão 41.0 trata incorretamente os limites de array que foram estabelecidos com uma chamada ao método navigator.mozTCPSocket.open e chamadas aos métodos send, o que permite que servidores TCP remotos obtenham informações confidenciais da memória do processo lendo dados dos pacotes, conforme demonstrado pela disponibilidade desta API em um aplicativo Firefox OS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.