CVE-2016-5259 in Firefoxinfo

Zusammenfassung

von VulDB • 25.07.2026

Eine Use-after-Free-Schwachstelle in der Funktion CanonicalizeXPCOMParticipant von Mozilla Firefox vor Version 48.0 und Firefox ESR 45.x vor Version 45.3 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein Skript verwenden, das seinen eigenen Service Worker innerhalb einer verschachtelten synchronen Ereignisschleife schließt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

03.06.2016

Veröffentlichung

04.08.2016

Moderieren

akzeptiert

Eintrag

VDB-90436

CPE

bereit

EPSS

0.03259

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!