BDU:2021-04047

Опубликовано: 22 сент. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции mozilla:: nsTextNodeDirectionalityMap::RemoveElementFromMap браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью двунаправленного текста

Вендор

Red Hat Inc.

Novell Inc.

Mozilla Corp.

ООО «Инновационные Технологии в Бизнесе»

Наименование ПО

Red Hat Enterprise Linux

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

OpenSUSE Leap

Firefox ESR

Firefox

Thunderbird

EMIAS OS

Версия ПО

5 (Red Hat Enterprise Linux)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

15.0 (OpenSUSE Leap)

12 SP5 (Suse Linux Enterprise Server)

12 SP2 (Suse Linux Enterprise Desktop)

12 SP2 (Suse Linux Enterprise Server)

до 45.4 (Firefox ESR)

до 49 (Firefox)

до 45.4 (Thunderbird)

1.0 (EMIAS OS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 5

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. Suse Linux Enterprise Desktop 12 SP2

Novell Inc. Suse Linux Enterprise Server 12 SP2

ООО «Инновационные Технологии в Бизнесе» EMIAS OS 1.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2016-86/

https://www.mozilla.org/security/advisories/mfsa2016-88/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2016-5280.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2016-5280

Для EMIAS OS:

Обновление программного пакета до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.0171

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-5280

CVSS3: 9.8

ubuntu

больше 8 лет назад

Use-after-free vulnerability in the mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code via bidirectional text.

CVE-2016-5280

CVSS3: 9.8

redhat

почти 9 лет назад

CVE-2016-5280

CVSS3: 9.8

nvd

больше 8 лет назад

CVE-2016-5280

CVSS3: 9.8

debian

больше 8 лет назад

Use-after-free vulnerability in the mozilla::nsTextNodeDirectionalityM ...

GHSA-qcqq-5qh9-xq8v

CVSS3: 9.8

github

около 3 лет назад

EPSS

Процентиль: 81%

0.0171

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2