Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-2804

Опубликовано: 30 апр. 2016
Источник: nvd
CVSS3: 8.8
CVSS2: 10
EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в Mozilla Firefox через неуказанные векторы

Описание

В браузерном движке Mozilla Firefox до версии 46.0 обнаружены несколько неуточненных уязвимостей. Они позволяют злоумышленникам вызвать DoS атаку, что может привести к повреждению памяти и аварийному завершению работы приложения, или потенциально выполнить произвольный код, используя неизвестные методы.

Затронутые версии ПО

  • Mozilla Firefox до версии 46.0

Тип уязвимости

  • DoS атака
  • Выполнение произвольного кода
  • Повреждение памяти

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 45.0.2 (включая)
cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.5.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.5.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.5.2:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.6.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.6.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.7.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.00941
Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 46.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

redhat
почти 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 46.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVSS3: 8.8
debian
почти 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla ...

CVSS3: 8.8
github
больше 3 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 46.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

fstec
почти 10 лет назад

Уязвимости браузеров Firefox и Firefox ESR, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 76%
0.00941
Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119