CVE-2015-4492 in Firefox

Tóm tắt

Bởi VulDB • 17/06/2026

Lỗ hổng Use-after-free trong triển khai XMLHttpRequest::Open của Mozilla Firefox trước phiên bản 40.0 và Firefox ESR 38.x trước 38.2 có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một đối tượng SharedWorker thực hiện các lời gọi đệ quy đến phương thức open của một đối tượng XMLHttpRequest.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/06/2015
• Tiết lộ: 15/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77075
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05050
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4492
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4492/