CVE-2016-5277 in Firefox
Zusammenfassung
von VulDB • 24.05.2026
Eine Use-after-Free-Schwachstelle in der Funktion nsRefreshDriver::Tick in Mozilla Firefox vor Version 49.0 und Firefox ESR 45.x vor Version 45.4 ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Heap-Speicherkorruption) zu verursachen, indem sie die unsachgemäße Interaktion zwischen der Zerstörung der Timeline und der Implementierung des Web Animations-Modells ausnutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.