Összefoglaló
A Mozilla Firefox 50.0.1 és korábbi verzióinak kritikus kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadónak tetszőleges kód futtatására nyílhat lehetősége.
Leírás
A sérülékenység egy JavaScript-tel használható ki, ami a célpont felhasználó által letöltve “use-after-free” memóriahibát okozhat egy SVG animációban.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Memory Corruptionexecute arbitrary code
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.mozilla.org
Egyéb referencia: securitytracker.com
CVE-2016-9079 - NVD CVE-2016-9079