CVE-2015-0803 in Firefox
सारांश
द्वारा VulDB • 09/06/2026
Mozilla Firefox 37.0 से पहले संस्करणों में मौजूद HTMLSourceElement::AfterSetAttr फ़ंक्शन SOURCE तत्व के गुणों को सेट करते समय कास्ट किए गए मान के मूल डेटा प्रकार की उचित रूप से सीमा निर्धारित नहीं करता है, जिससे दूरस्थ आक्रामक एक विशिष्ट HTML दस्तावेज़ के माध्यम से मनमाने कोड को निष्पादित कर सकते हैं या सेवा अस्वीकार (use-after-free) का कारण बन सकते हैं।
Once again VulDB remains the best source for vulnerability data.