CVE-2016-5272
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
Firefox (versions antérieures à 49.0) et Thunderbird (versions antérieures à 45.4) sont affectés par une erreur de gestion de la mémoire lors du traitement de certains éléments de saisie. Un attaquant distant peut exécuter du code arbitraire sur votre système si vous visitez un site web spécialement conçu à cet effet. Cette attaque ne nécessite ni authentification ni privilèges particuliers, bien qu'elle dépende de l'interaction de l'utilisateur avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The nsImageGeometryMixin class in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 does not properly perform a cast of an unspecified variable during handling of INPUT elements, which allows remote attackers to execute arbitrary code via a crafted web site.