CVE-2016-1962

Опубликовано: 13 мар. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в функции mozilla::DataChannelConnection::Close в Mozilla Firefox

Описание

Уязвимость типа "использование после освобождения" (use-after-free) была обнаружена в функции mozilla::DataChannelConnection::Close в Mozilla Firefox. Она позволяет злоумышленникам выполнить произвольный код, используя некорректное управление соединениями через WebRTC.

Затронутые версии ПО

Mozilla Firefox до версии 45.0
Firefox ESR 38.x до версии 38.7

Тип уязвимости

Удалённое выполнение кода

Ссылки

CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 44.0.2 (включая)

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:oracle:linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04436

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2016-1962

CVSS3: 9.8

ubuntu

больше 9 лет назад

Use-after-free vulnerability in the mozilla::DataChannelConnection::Close function in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code by leveraging mishandling of WebRTC data-channel connections.

CVE-2016-1962

redhat

больше 9 лет назад

CVE-2016-1962

CVSS3: 9.8

debian

больше 9 лет назад

Use-after-free vulnerability in the mozilla::DataChannelConnection::Cl ...

GHSA-v73h-33mh-g974

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-00756

fstec

больше 9 лет назад

Уязвимость браузеров Firefox ESR и Firefox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 89%

0.04436

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-Other