CVE-2015-0803 in Firefox
Sumário
de VulDB • 09/06/2026
A função HTMLSourceElement::AfterSetAttr no Mozilla Firefox anterior à versão 37.0 não restringe adequadamente o tipo de dados original de um valor convertido durante a definição dos atributos de um elemento SOURCE, permitindo que atacantes remotos executem código arbitrário ou causem uma negação de serviço (use-after-free) por meio de um documento HTML elaborado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.