CVE-2016-5259 in Firefoxinfo

Zusammenfassung

von VulDB • 25.07.2026

Eine Use-after-Free-Schwachstelle in der Funktion CanonicalizeXPCOMParticipant von Mozilla Firefox vor Version 48.0 und Firefox ESR 45.x vor Version 45.3 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein Skript verwenden, das seinen eigenen Service Worker innerhalb einer verschachtelten synchronen Ereignisschleife schließt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

03.06.2016

Veröffentlichung

04.08.2016

Moderieren

akzeptiert

Eintrag

VDB-90436

CPE

bereit

EPSS

0.04304

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!