Mozilla Firefox, Mozilla Firefox ESR sérülékenysége
Angol cím: Mozilla Firefox, Mozilla Firefox ESR vulnerability
Publikálás dátuma: 2018.06.11.
Utolsó módosítás dátuma: 2018.08.09.
Leírás
Felszabadítást utáni használatból eredő hiba: A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.
Leírás forrása: CWE-416Elemzés leírás
Eredeti nyelven: A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.
Elemzés leírás forrása: CVE-2016-9079Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 7.5 (Magas)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Hatás pontszáma: 3.6
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A): Nincs
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
rhn.redhat.com
rhn.redhat.com
www.securityfocus.com
www.securitytracker.com
bugzilla.mozilla.org
security.gentoo.org
security.gentoo.org
www.debian.org
www.exploit-db.com
www.exploit-db.com
www.mozilla.org
Sérülékeny szoftverek
Debian Linux 9.0
Red Hat Enterprise Linux 5.0
Red Hat Enterprise Linux 6.0
Red Hat Enterprise Linux (RHEL) (7) 7.0
Red Hat Desktop 5.0
Red Hat Enterprise Linux Desktop 6.0
Red Hat Enterprise Linux Desktop 7.0
Red Hat Enterprise Linux Server 5.0
Red Hat Enterprise Linux Server 6.0
RedHat Enterprise Linux Server 7.0
Red Hat Enterprise Linux Advanced mission critical Update Support (AUS) 7.3
Red Hat Enterprise Linux Server Advanced mission critical Update Support (AUS) 7.4
Red Hat Enterprise Linux Server Extended Update Support (EUS) 7.3
Red Hat Enterprise Linux Server Extended Update Support (EUS) 7.4
Red Hat Enterprise Linux Server Extended Update Support (EUS) 7.5
Red Hat Enterprise Linux Workstation 5.0
Red Hat Enterprise Linux Workstation 6.0
RedHat Enterprise Linux Workstation 7.0
Mozilla Thunderbird 45.5.1 előttig
Microsoft Windows nem érintett
Mozilla Firefox 50.0.2 előttig
Microsoft Windows nem érintett
Mozilla Firefox ESR 45.5.1 előttig
Microsoft Windows nem érintett
Torproject Tor
Microsoft Windows nem érintett
