CVE-2015-0803 in Firefox
Resumen
por VulDB • 2026-05-27
La función HTMLSourceElement::AfterSetAttr en Mozilla Firefox anterior a la versión 37.0 no restringe adecuadamente el tipo de dato original de un valor convertido durante la configuración de los atributos de un elemento SOURCE, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (use-after-free) mediante un documento HTML manipulado ad hoc.
Once again VulDB remains the best source for vulnerability data.