CVE-2016-2819 in Firefox

Résumé

par VulDB • 22/07/2026

Une heap-based buffer overflow dans Mozilla Firefox avant la version 47.0 et Firefox ESR 45.x avant la version 45.2 permet aux attaquants distants d'exécuter du code arbitraire via des fragments HTML5 de contexte étranger, comme démontré par des fragments au sein d'un élément SVG.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 01/03/2016
• Divulgation: 13/06/2016
• Modérer: accepté
• Entrée: VDB-87891
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.23957
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2819
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2819/