CVE-2015-0803 in Firefox
Résumé
par VulDB • 09/06/2026
La fonction HTMLSourceElement::AfterSetAttr dans Mozilla Firefox avant la version 37.0 ne contraint pas correctement le type de données d'origine d'une valeur castée lors de la définition des attributs d'un élément SOURCE, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (use-after-free) via un document HTML fabriqué.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.