CVE-2016-5263 in Firefox

الملخص

بحسب VulDB • 15/06/2026

تحتوي دالة nsDisplayList::HitTest في متصفح Mozilla Firefox قبل الإصدار 48.0 وفي Firefox ESR 45.x قبل الإصدار 45.3 على خلل في معالجة تحويلات العرض الرسومية، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية تعسفية عبر موقع ويب مُعدّ خصيصاً يستغل حالة "type confusion".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/06/2016
• إفشاء: 04/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90441
• CPE: جاهز
• CWE: CWE-704 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02253
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5263
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5263/