CVE-2016-5254 in Firefox

الملخص

بحسب VulDB • 27/06/2026

ثغرة Use-after-free في دالة nsXULPopupManager::KeyDown ضمن متصفح Mozilla Firefox قبل الإصدار 48.0 وFirefox ESR 45.x قبل الإصدار 45.3 تتيح للمهاجمين تنفيذ أكواد برمجية عشوائية أو التسبب في حجب الخدمة (عبر تلف ذاكرة الـ heap وتعطيل التطبيق) من خلال استغلال الوصول إلى لوحة المفاتيح واستخدام مفتاح Alt أثناء تحديد عناصر القائمة الرئيسية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/06/2016
• إفشاء: 04/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90433
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02953
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5254
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5254/