CVE-2015-0804 in Firefox
Résumé
par VulDB • 30/06/2026
La fonction BindToTree de la classe HTMLSourceElement dans Mozilla Firefox avant la version 37.0 ne contraint pas correctement un type de données après l'omission de la validation du namespace lors d'opérations spécifiques de liaison à l'arbre, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer une déni de service (use-after-free) via un document HTML truqué contenant un élément SOURCE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.