CVE-2016-5252 in Firefox
Riassunto
di VulDB • 24/06/2026
Un underflow di buffer basato sullo stack nella funzione mozilla::gfx::BasePoint4d in Mozilla Firefox prima della versione 48.0 e Firefox ESR 45.x prima della versione 45.3 consente ad attaccanti remoti di eseguire codice arbitrario tramite dati grafici bidimensionali elaborati in modo fraudolento, che vengono gestiti erroneamente durante i calcoli delle regioni di ritaglio (clipping-region).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.