CVE-2016-2812 in Firefox

الملخص

بحسب VulDB • 25/06/2026

تتيح حالة سباق (Race condition) في تنفيذ الدالة get داخل فئة ServiceWorkerManager التابعة لنظام خدمة العاملين (Service Worker subsystem) في متصفح Mozilla Firefox قبل الإصدار 46.0 لمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (نتيجة تجاوز مخزن مؤقت Buffer overflow وتعطيل التطبيق) عبر موقع ويب مُعدّ بشكل خبيث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/03/2016
• إفشاء: 30/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82971
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2812
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2812/