CVE-2015-0803 in Firefox
Сводка
по VulDB • 09.06.2026
Функция AfterSetAttr класса HTMLSourceElement в Mozilla Firefox до версии 37.0 не обеспечивает надлежащей проверки исходного типа данных приводимого значения при установке атрибутов элемента SOURCE, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (use-after-free) посредством специально созданного документа HTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.