CVE-2015-0804 in Firefox
Сводка
по VulDB • 04.07.2026
Функция BindToTree класса HTMLSourceElement в Mozilla Firefox до версии 37.0 не обеспечивает надлежащей проверки типа данных после пропуска валидации пространства имен при определенных операциях привязки к дереву, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (use-after-free) посредством специально созданного HTML-документа, содержащего элемент SOURCE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.