Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05334

Опубликовано: 29 нояб. 2016
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Высокий

Описание

Уязвимость реализации языка разметки SVG браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
Microsoft Corp
Mozilla Corp.

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Windows
Firefox
Firefox ESR
Thunderbird

Версия ПО

5 (Red Hat Enterprise Linux)
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
8.0 (Debian GNU/Linux)
- (Windows)
до 50.0.2 (Firefox)
до 45.5.1 (Firefox ESR)
до 45.5.1 (Thunderbird)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 5
Red Hat Inc. Red Hat Enterprise Linux 6
Red Hat Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/security/advisories/mfsa2016-92/
Для Debian GNU/Linux:
https://www.debian.org/security/2016/dsa-3730
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2016-9079

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.84964
Высокий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2016-9079

CVSS3: 7.5
ubuntu
около 7 лет назад

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

redhat логотип

CVE-2016-9079

CVSS3: 7.3
redhat
почти 9 лет назад

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

nvd логотип

CVE-2016-9079

CVSS3: 7.5
nvd
около 7 лет назад

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

debian логотип

CVE-2016-9079

CVSS3: 7.5
debian
около 7 лет назад

A use-after-free vulnerability in SVG Animation has been discovered. A ...

suse-cvrf логотип

openSUSE-SU-2016:2991-1

suse-cvrf
почти 9 лет назад

Security update for Mozilla Thunderbird

EPSS

Процентиль: 99%
0.84964
Высокий

7.5 High

CVSS3

7.8 High

CVSS2