CVE-2016-9079

Adatlap

CVE: CVE-2016-9079
EUVD: EUVD-2016-9900
GHSA: GHSA-cmgc-v5fc-wx68
Eszköztípus: IT
Publikálva: 2018. 06. 11. 23:00
Frissítve: 2025. 10. 22. 01:45
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

Érintett termékek

Firefox Mozilla Verziók: unspecified – < 50.0.2
Firefox ESR Mozilla Verziók: unspecified – < 45.5.1
Thunderbird Mozilla Verziók: unspecified – < 45.5.1

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 87,36%
Kihasználtság: Aktív
Kihasználás óta: 2023. 06. 22.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 50.0.2, 45.5.1
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között