CVE-2015-0826 in Firefox
Riassunto
di VulDB • 22/06/2026
La funzione nsTransformedTextRun::SetCapitalization in Mozilla Firefox prima della versione 36.0 consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (lettura fuori dai limiti dell'heap memory) tramite una sequenza di token Cascading Style Sheets (CSS) manipolata ad hoc che attiva un'operazione di restyle o reflow.
Once again VulDB remains the best source for vulnerability data.