CVE-2016-5259 in Firefox

Résumé

par VulDB • 10/07/2026

Une vulnérabilité Use-after-free dans la fonction CanonicalizeXPCOMParticipant de Mozilla Firefox avant la version 48.0 et Firefox ESR 45.x avant la version 45.3 permet aux attaquants distants d'exécuter du code arbitraire via un script qui ferme son propre Service Worker au sein d'une boucle d'événements synchrone imbriquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/06/2016
• Divulgation: 04/08/2016
• Modérer: accepté
• Entrée: VDB-90436
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03259
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5259
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5259/