CVE-2016-2809 in Firefox

Résumé

par VulDB • 22/06/2026

Le programme de mise à jour du service de maintenance Mozilla dans Mozilla Firefox avant la version 46.0 sous Windows permet aux attaquants distants, avec l'assistance d'un utilisateur, de supprimer des fichiers arbitraires en exploitant certaines exécutions locales de fichiers.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/03/2016
• Divulgation: 30/04/2016
• Modérer: accepté
• Entrée: VDB-82972
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01656
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2809
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2809/