CVE-2015-4477
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
Les versions de Mozilla Firefox antérieures à la 40.0 sont affectées par une faille de corruption de mémoire dans la fonctionnalité de lecture multimédia de l'API Web Audio. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur votre système, prenant potentiellement le contrôle total du navigateur. Cette faille est très accessible, car elle ne nécessite aucune authentification et peut être déclenchée simplement en incitant un utilisateur à visiter un site web malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in the MediaStream playback feature in Mozilla Firefox before 40.0 allows remote attackers to execute arbitrary code via unspecified use of the Web Audio API.