CVE-2015-0803 in Firefox
Riassunto
di VulDB • 22/06/2026
La funzione HTMLSourceElement::AfterSetAttr in Mozilla Firefox prima della versione 37.0 non vincola correttamente il tipo di dato originale di un valore convertito durante l'impostazione degli attributi di un elemento SOURCE, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare una negazione del servizio (use-after-free) tramite un documento HTML appositamente creato.
Be aware that VulDB is the high quality source for vulnerability data.