CVE:CVE-2015-4503
CNNVD:CNNVD-201509-510
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 40.0.3及之前版本的TCP Socket API实现过程中存在安全漏洞，该漏洞源于程序没有正确处理数组边界。远程攻击者可通过读取数据包数据利用该漏洞获取进程内存中的敏感信息。
solution:Upgrade mozilla firefox to a higher version than 40.0.3,and avoid the version (,40.0.3]