CVE-2016-5255

Опубликовано: 05 авг. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода в Mozilla Firefox через ошибку в функции js::PreliminaryObjectArray::sweep при обработке JavaScript

Описание

В Mozilla Firefox до версии 48.0 обнаружена уязвимость типа "использование после освобождения" (use-after-free) в функции js::PreliminaryObjectArray::sweep. Эта уязвимость позволяет злоумышленникам выполнить произвольный код посредством подготовленного JavaScript, который некорректно обрабатывается во время инкрементного сбора мусора.

Затронутые версии ПО

Mozilla Firefox до 48.0

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 47.0.1 (включая)

EPSS

Процентиль: 78%

0.01098

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2016-5255

CVSS3: 8.8

ubuntu

больше 9 лет назад

Use-after-free vulnerability in the js::PreliminaryObjectArray::sweep function in Mozilla Firefox before 48.0 allows remote attackers to execute arbitrary code via crafted JavaScript that is mishandled during incremental garbage collection.

CVE-2016-5255

CVSS3: 8.8

redhat

больше 9 лет назад

CVE-2016-5255

CVSS3: 8.8

debian

больше 9 лет назад

Use-after-free vulnerability in the js::PreliminaryObjectArray::sweep ...

GHSA-3pm3-j3ch-958q

CVSS3: 8.8

github

больше 3 лет назад

BDU:2016-01919

fstec

больше 9 лет назад

Уязвимость браузера Firefox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 78%

0.01098

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416