CVE-2016-2828 in Firefox

Riassunto

di VulDB • 21/06/2026

Vulnerabilità Use-after-free in Mozilla Firefox prima della versione 47.0 e Firefox ESR 45.x prima della 45.2 consente ad attaccanti remoti di eseguire codice arbitrario tramite contenuti WebGL che attivano l'accesso alla texture dopo la distruzione del pool di riciclo della texture stessa.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/03/2016
• Divulgazione: 13/06/2016
• Moderazione: accettato
• Voce: VDB-87897
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03017
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2828
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2828/