FICHE CVE

CVE-2015-4488

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et de Firefox OS sont affectées par une erreur de gestion de la mémoire lors du traitement de certaines animations de style. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter une page web spécialement conçue, ce qui pourrait lui permettre de faire planter le navigateur ou d'exécuter du code arbitraire sur le système. Cette attaque ne nécessite aucune authentification et est relativement facile à déclencher, à condition que la cible consulte le contenu malveillant.

CVSS 2.07.5 ÉLEVÉE
Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in the StyleAnimationValue class in Mozilla Firefox before 40.0, Firefox ESR 38.x before 38.2, and Firefox OS before 2.2 allows remote attackers to have an unspecified impact by leveraging a StyleAnimationValue::operator self assignment.