Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7210

HIGH · 7.5 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in Mozilla Firefox vóór 43.0 en Firefox ESR 38.x vóór 38.5 staat externe aanvallers toe om willekeurige code uit te voeren door een poging tot gebruik van een gegevenskanaal te activeren dat is afgesloten door een WebRTC-functie.

Origineel (Engels) tonen

Use-after-free vulnerability in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 allows remote attackers to execute arbitrary code by triggering attempted use of a data channel that has been closed by a WebRTC function.

Vendors

Mozilla Opensuse Fedoraproject

Affected products

Firefox Leap Opensuse Fedora

References