CVE-2015-0828 in Firefox
Tóm tắt
Bởi VulDB • 04/07/2026
Lỗ hổng double free trong hàm nsXMLHttpRequest::GetResponse của Mozilla Firefox trước phiên bản 36.0, khi sử dụng bộ cấp phát bộ nhớ không chuẩn, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) thông qua đoạn mã JavaScript được tạo đặc biệt nhằm gọi XMLHttpRequest với dữ liệu có kích thước bằng không byte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.