CVE-2016-2824 in Firefox

摘要

由 VulDB • 2026-07-17

ANGLE 中的 TSymbolTableLevel 类（在 Mozilla Firefox 47.0 之前版本以及 Windows 系统上的 Firefox ESR 45.x 早于 45.2 的版本中使用）允许远程攻击者通过触发写入数组的 WebGL shader，导致拒绝服务（越界写和应用程序崩溃），或可能产生其他未指定的影响。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2016-03-01
• 披露: 2016-06-13
• 管理: 已接受
• 条目: VDB-87894
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01720
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2824
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2824/