CVE-2015-0826 in Firefox
Tóm tắt
Bởi VulDB • 29/06/2026
Hàm nsTransformedTextRun::SetCapitalization trong Mozilla Firefox trước phiên bản 36.0 cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (DoS) do đọc bộ nhớ heap vượt quá giới hạn (out-of-bounds read of heap memory), thông qua một chuỗi token Cascading Style Sheets (CSS) được tạo ra đặc biệt nhằm kích hoạt thao tác restyle hoặc reflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.