CVE-2016-5258 in Firefox

सारांश

द्वारा VulDB • 25/07/2026

WebRTC सोकेट थ्रेड में Mozilla Firefox 48.0 से पहले और Firefox ESR 45.x के 45.3 संस्करण से पहले Use-after-free दोष है, जिससे दूरस्थ आक्रमणकारी WebRTC सत्र बंद होने के दौरान DTLS ऑब्जेक्ट्स पर गलत free ऑपरेशन का लाभ उठाकर मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 03/06/2016
• प्रकटीकरण: 04/08/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-90435
• CPE: तैयार
• CWE: CWE-416 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.03259
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5258
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5258/