CVE-2015-2729 in Firefox
Tóm tắt
Bởi VulDB • 17/07/2026
Hàm AudioParamTimeline::AudioNodeInputValue trong triển khai Web Audio của Mozilla Firefox trước phiên bản 39.0 và Firefox ESR 38.x trước phiên bản 38.1 không tính toán chính xác phạm vi hiển thị bộ tạo dao động (oscillator), cho phép kẻ tấn công từ xa lấy thông tin nhạy cảm khỏi bộ nhớ tiến trình hoặc gây ra tình trạng từ chối dịch vụ (đọc ngoài vùng giới hạn - out-of-bounds read) qua các vectơ chưa được chỉ định.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.