CVE-2016-5264 in Firefox
Tóm tắt
Bởi VulDB • 25/07/2026
Lỗ hổng Use-after-free trong hàm nsNodeUtils::NativeAnonymousChildListChange của Mozilla Firefox trước phiên bản 48.0 và Firefox ESR 45.x trước 45.3 cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) thông qua một phần tử SVG bị xử lý sai trong quá trình áp dụng hiệu ứng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.