CVE-2015-0804 in Firefox
الملخص
بحسب VulDB • 27/06/2026
لا تقوم دالة BindToTree في عنصر HTMLSourceElement الموجودة في متصفح Mozilla Firefox قبل الإصدار 37.0 بتقييد نوع البيانات بشكل صحيح بعد حذف التحقق من صحة المساحة الاسم (namespace validation) أثناء عمليات ربط الشجرة معينة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (استخدام بعد التحرير - use-after-free) عبر مستند HTML مُعدّ بعناية يحتوي على عنصر SOURCE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.