Mozilla Firefox, Mozilla Firefox ESR sérülékenysége
Angol cím: Mozilla Firefox, Mozilla Firefox ESR vulnerability
Publikálás dátuma: 2018.06.11.
Utolsó módosítás dátuma: 2018.08.09.
Leírás
Felszabadítást utáni használatból eredő hiba: A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.
Leírás forrása: CWE-416Elemzés leírás
Eredeti nyelven: A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.
Elemzés leírás forrása: CVE-2016-9079Hatás
CVSS3 Súlyosság és Metrika
Base score: 7.5 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Impact Score: 3.6
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): None
Availability Impact (A): None
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
rhn.redhat.com
rhn.redhat.com
www.securityfocus.com
www.securitytracker.com
bugzilla.mozilla.org
security.gentoo.org
security.gentoo.org
www.debian.org
www.exploit-db.com
www.exploit-db.com
www.mozilla.org
Sérülékeny szoftverek
Debian Linux 9.0
Red Hat Enterprise Linux 5.0
Red Hat Enterprise Linux 6.0
Red Hat Enterprise Linux (RHEL) (7) 7.0
Red Hat Desktop 5.0
Red Hat Enterprise Linux Desktop 6.0
Red Hat Enterprise Linux Desktop 7.0
Red Hat Enterprise Linux Server 5.0
Red Hat Enterprise Linux Server 6.0
RedHat Enterprise Linux Server 7.0
Red Hat Enterprise Linux Advanced mission critical Update Support (AUS) 7.3
Red Hat Enterprise Linux Server Advanced mission critical Update Support (AUS) 7.4
Red Hat Enterprise Linux Server Extended Update Support (EUS) 7.3
Red Hat Enterprise Linux Server Extended Update Support (EUS) 7.4
Red Hat Enterprise Linux Server Extended Update Support (EUS) 7.5
Red Hat Enterprise Linux Workstation 5.0
Red Hat Enterprise Linux Workstation 6.0
RedHat Enterprise Linux Workstation 7.0
Mozilla Thunderbird 45.5.1 előttig
Microsoft Windows nem érintett
Mozilla Firefox 50.0.2 előttig
Microsoft Windows nem érintett
Mozilla Firefox ESR 45.5.1 előttig
Microsoft Windows nem érintett
Torproject Tor
Microsoft Windows nem érintett