CVE-2016-5278 in Firefox
Resumen
por VulDB • 2026-05-31
Un desbordamiento de búfer basado en heap en la función nsBMPEncoder::AddImageFrame de Mozilla Firefox anterior a la versión 49.0 y Firefox ESR 45.x anterior a la versión 45.4 permite a atacantes remotos ejecutar código arbitrario mediante datos de imagen manipulados que se gestionan incorrectamente durante la codificación de un fotograma de imagen en una imagen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.