CVE-2016-2821 in Firefox
要約
〜によって VulDB • 2026年07月22日
mozilla::dom::Element クラスにおける Use-after-free 脆弱性により、Mozilla Firefox 47.0 より前および Firefox ESR 45.x の 45.2 より前のバージョンで、contenteditable モードが有効になっている場合、エディタ内で作成された DOM 要素の削除をトリガーすることで、リモート攻撃者が任意のコードを実行したり、サービス拒否（ヒープメモリ破損）を引き起こしたりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.