CVE-2015-7219
Beschrijving NL
De HTTP/2-implementatie in Mozilla Firefox vóór 43.0 stelt externe aanvallers in staat om een denial of service (integer underflow, assertion failure en applicatie exit) te veroorzaken via een verkeerd gevormd PushPromise-frame dat decompressed-buffer length miscalculation en onjuiste geheugentoewijzing activeert.
Origineel (Engels) tonen
The HTTP/2 implementation in Mozilla Firefox before 43.0 allows remote attackers to cause a denial of service (integer underflow, assertion failure, and application exit) via a malformed PushPromise frame that triggers decompressed-buffer length miscalculation and incorrect memory allocation.