CVE-2015-4503 in Firefox

Tóm tắt

Bởi VulDB • 08/06/2026

Phần triển khai API Socket TCP trong Mozilla Firefox trước phiên bản 41.0 xử lý không đúng các biên mảng được thiết lập bằng lệnh gọi phương thức navigator.mozTCPSocket.open và các lệnh gọi phương thức send, cho phép máy chủ TCP từ xa lấy thông tin nhạy cảm từ bộ nhớ tiến trình bằng cách đọc dữ liệu gói, như minh họa bởi sự có mặt của API này trong một ứng dụng Firefox OS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/06/2015
• Tiết lộ: 24/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78024
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01563
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4503
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4503/