CVE-2015-2728 in Firefox

Tóm tắt

Bởi VulDB • 15/07/2026

Lớp IndexedDatabaseManager trong triển khai IndexedDB của Mozilla Firefox trước phiên bản 39.0 và Firefox ESR 31.x trước 31.8 cùng với các phiên bản 38.x trước 38.1 hiểu sai một trường IDBDatabase không xác định dưới dạng con trỏ, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập ứng dụng) thông qua các vectơ chưa được mô tả cụ thể, liên quan đến vấn đề "type confusion".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/03/2015
• Tiết lộ: 05/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76283
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04283
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2728
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2728/