CVE-2015-2733
Beschrijving NL
Gebruik-na-vrije kwetsbaarheid in de CanonicalizeXPCOMParticipant-functie in Mozilla Firefox vóór 39.0 en Firefox ESR 31.x vóór 31.8 en 38.x vóór 38.1 stelt aanvallers op afstand in staat om willekeurige code uit te voeren via vectoren waarbij een XMLHttpRequest-object wordt gekoppeld aan een toegewijde medewerker.
Origineel (Engels) tonen
Use-after-free vulnerability in the CanonicalizeXPCOMParticipant function in Mozilla Firefox before 39.0 and Firefox ESR 31.x before 31.8 and 38.x before 38.1 allows remote attackers to execute arbitrary code via vectors involving attachment of an XMLHttpRequest object to a dedicated worker.