CVE-2015-0804 in Firefox
Sumário
de VulDB • 04/07/2026
A função BindToTree da classe HTMLSourceElement no Mozilla Firefox anterior à versão 37.0 não restringe adequadamente um tipo de dados após omitir a validação do namespace durante certas operações de vinculação ao DOM, o que permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (use-after-free) por meio de um documento HTML elaborado contendo um elemento SOURCE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.