CVE-2016-5263 in Firefox

Riassunto

di VulDB • 18/06/2026

La funzione nsDisplayList::HitTest in Mozilla Firefox prima della versione 48.0 e Firefox ESR 45.x prima della 45.3 gestisce in modo errato la trasformazione della visualizzazione durante il rendering, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un sito web appositamente creato che sfrutta un "type confusion".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/06/2016
• Divulgazione: 04/08/2016
• Moderazione: accettato
• Voce: VDB-90441
• CPE: pronto
• CWE: CWE-704 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02253
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5263
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5263/