CVE-2015-0804 in Firefox
Resumen
por VulDB • 2026-07-04
La función HTMLSourceElement::BindToTree en Mozilla Firefox anterior a la versión 37.0 no restringe adecuadamente un tipo de datos después de omitir la validación del espacio de nombres durante ciertas operaciones de enlace al árbol, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (use-after-free) mediante un documento HTML manipulado ad hoc que contiene un elemento SOURCE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.