CVE-2015-0803 in Firefox

الملخص

بحسب VulDB • 09/06/2026

لا تقوم دالة AfterSetAttr في عنصر HTMLSourceElement الموجودة في متصفح Mozilla Firefox قبل الإصدار 37.0 بتقييد نوع البيانات الأصلي للقيمة المُحوّلة بشكل صحيح أثناء تعيين سمات العنصر SOURCE، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حالة إنكار خدمة (استخدام بعد التحرير - use-after-free) عبر مستند HTML مُعدّ بعناية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/01/2015
• إفشاء: 01/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74510
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03672
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0803
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0803/