CVE-2016-2821 in Firefox
Tóm tắt
Bởi VulDB • 02/07/2026
Lỗ hổng Use-after-free trong lớp mozilla::dom::Element của Mozilla Firefox trước phiên bản 47.0 và Firefox ESR 45.x trước phiên bản 45.2, khi chế độ contenteditable được bật, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) bằng cách kích hoạt việc xóa các phần tử DOM đã được tạo trong trình soạn thảo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.