CVE-2016-5275
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
Les versions de Mozilla Firefox antérieures à la 49.0 sont affectées par une faille de corruption de mémoire déclenchée par des interactions spécifiques entre des éléments canvas et des filtres vides. Un attaquant distant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre de visiter un site malveillant spécialement conçu à cet effet. Comme l'exploitation de cette faille ne nécessite ni authentification ni privilèges particuliers, le principal obstacle consiste simplement à amener l'utilisateur à charger la page compromise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the mozilla::gfx::FilterSupport::ComputeSourceNeededRegions function in Mozilla Firefox before 49.0 allows remote attackers to execute arbitrary code by leveraging improper interaction between empty filters and CANVAS element rendering.