CVE-2015-4489

Les versions de Mozilla Firefox antérieures à 40.0, ESR 38.2 et Firefox OS 2.2 sont affectées par une faille de corruption de mémoire. Un attaquant distant peut déclencher cette vulnérabilité en incitant un utilisateur à visiter un site web spécialement conçu, ce qui peut provoquer le plantage du navigateur ou l'exécution de code non autorisé. Comme elle ne nécessite aucune authentification et présente une faible complexité, le principal obstacle à l'exploitation est simplement d'amener la victime à charger la page malveillante.