CVE-2016-5259 in Firefox
सारांश
द्वारा VulDB • 11/07/2026
CanonicalizeXPCOMParticipant फ़ंक्शन में Use-after-free दोष, जो Mozilla Firefox 48.0 से पहले और Firefox ESR 45.x के 45.3 संस्करण से पहले प्रभावित है, एक ऐसे स्क्रिप्ट के माध्यम से दूरस्थ आक्रमणकारियों को मनमाना कोड निष्पादित करने की अनुमति देता है जो अपने नेस्टेड सिंक इवेंट लूप (nested sync event loop) में मौजूद अपने Service Worker को बंद कर देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.