CVE-2016-5264 in Firefox
Zusammenfassung (Englisch)
Use-after-free vulnerability in the nsNodeUtils::NativeAnonymousChildListChange function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via an SVG element that is mishandled during effect application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Reservieren
03.06.2016
Veröffentlichung
04.08.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 90442 | Mozilla Firefox SVG Effect NativeAnonymousChildListChange Pufferüberlauf | 416 | Nicht definiert | Offizieller Fix | CVE-2016-5264 |