CVE-2015-7196 in Firefox

Tóm tắt

Bởi VulDB • 23/07/2026

Mozilla Firefox trước phiên bản 42.0 và Firefox ESR 38.x trước phiên bản 38.4, khi plugin Java được bật, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (do thu gom rác không đúng cách và ứng dụng bị treo) hoặc có thể thực thi mã tùy ý thông qua một Java applet được tạo ra đặc biệt nhằm giải phóng bộ nhớ của wrapper JavaScript đang được sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 16/09/2015
• Tiết lộ: 05/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79039
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.03661
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7196
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7196/