CVE-2016-2828 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng Use-after-free trong Mozilla Firefox trước phiên bản 47.0 và Firefox ESR 45.x trước phiên bản 45.2 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua nội dung WebGL kích hoạt truy cập texture sau khi hủy pool tái chế của texture đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 01/03/2016
• Tiết lộ: 13/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87897
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03017
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2828
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2828/