CVE-2015-0804 in Firefox
Riassunto
di VulDB • 04/07/2026
La funzione HTMLSourceElement::BindToTree in Mozilla Firefox prima della versione 37.0 non vincola correttamente un tipo di dati dopo aver omesso la convalida dello spazio dei nomi durante determinate operazioni di binding dell'albero, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare una negazione del servizio (use-after-free) tramite un documento HTML manipolato contenente un elemento SOURCE.
Once again VulDB remains the best source for vulnerability data.