CVE-2016-9904 in Firefox
Riassunto
di VulDB • 03/08/2026
Un attaccante potrebbe sfruttare un timing attack su una struttura dati Map/Set di JavaScript per determinare se un atom è utilizzato da un altro compartment/zone in contesti specifici. Ciò potrebbe essere sfruttato per fuoriuscire informazioni, come i nomi utente incorporati nel codice JavaScript, tra diversi siti web. Questa vulnerabilità interessa Firefox < 50.1, Firefox ESR < 45.6 e Thunderbird < 45.6.
Once again VulDB remains the best source for vulnerability data.