Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5252

HIGH · 8.8 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Stack-gebaseerde bufferonderloop in de mozilla:: gfx:: BasePoint4d-functie in Mozilla Firefox vóór 48.0 en Firefox ESR 45.x vóór 45.3 stelt aanvallers op afstand in staat om willekeurige code uit te voeren via vervaardigde tweedimensionale grafische gegevens die verkeerd worden gebruikt tijdens clipping-regionale berekeningen.

Origineel (Engels) tonen

Stack-based buffer underflow in the mozilla::gfx::BasePoint4d function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows remote attackers to execute arbitrary code via crafted two-dimensional graphics data that is mishandled during clipping-region calculations.

Vendors

Oracle Mozilla

Affected products

Linux Firefox

References