CVE-2016-2819
Beschrijving NL
Een bufferoverloop op de heap in Mozilla Firefox vóór versie 47.0 en Firefox ESR 45.x vóór versie 45.2 stelt externe aanvallers in staat om willekeurige code uit te voeren via HTML5-fragmenten in een andere context, zoals aangetoond door fragmenten binnen een SVG-element.
Origineel (Engels) tonen
Heap-based buffer overflow in Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allows remote attackers to execute arbitrary code via foreign-context HTML5 fragments, as demonstrated by fragments within an SVG element.