CVE-2016-5254 in Firefox
要約 (英語)
Use-after-free vulnerability in the nsXULPopupManager::KeyDown function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows attackers to execute arbitrary code or cause a denial of service (heap memory corruption and application crash) by leveraging keyboard access to use the Alt key during selection of top-level menu items.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2016年06月03日
公開
2016年08月04日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 90433 | Mozilla Firefox Toplevel Menu KeyDown メモリ破損 | 416 | 未定義 | 公式な修正 | CVE-2016-5254 |