CVE-2016-2805

Опубликовано: 30 апр. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Unspecified vulnerability in the browser engine in Mozilla Firefox ESR 38.x before 38.8 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.7.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.04651

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-2805

CVSS3: 8.8

ubuntu

больше 10 лет назад

CVE-2016-2805

redhat

больше 10 лет назад

CVE-2016-2805

CVSS3: 8.8

debian

больше 10 лет назад

Unspecified vulnerability in the browser engine in Mozilla Firefox ESR ...

GHSA-683q-h46v-73wp

CVSS3: 8.8

github

около 4 лет назад

BDU:2016-01159

fstec

больше 10 лет назад

Уязвимости браузеров Firefox и Firefox ESR, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 91%

0.04651

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119