CVE-2016-5255

Опубликовано: 05 авг. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода в Mozilla Firefox через ошибку в функции js::PreliminaryObjectArray::sweep при обработке JavaScript

Описание

В Mozilla Firefox до версии 48.0 обнаружена уязвимость типа "использование после освобождения" (use-after-free) в функции js::PreliminaryObjectArray::sweep. Эта уязвимость позволяет злоумышленникам выполнить произвольный код посредством подготовленного JavaScript, который некорректно обрабатывается во время инкрементного сбора мусора.

Затронутые версии ПО

Mozilla Firefox до 48.0

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 47.0.1 (включая)

EPSS

Процентиль: 83%

0.02403

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2016-5255

CVSS3: 8.8

ubuntu

около 10 лет назад

Use-after-free vulnerability in the js::PreliminaryObjectArray::sweep function in Mozilla Firefox before 48.0 allows remote attackers to execute arbitrary code via crafted JavaScript that is mishandled during incremental garbage collection.

CVE-2016-5255

CVSS3: 8.8

redhat

около 10 лет назад

CVE-2016-5255

CVSS3: 8.8

debian

около 10 лет назад

Use-after-free vulnerability in the js::PreliminaryObjectArray::sweep ...

GHSA-3pm3-j3ch-958q

CVSS3: 8.8

github

больше 4 лет назад

BDU:2016-01919

fstec

около 10 лет назад

Уязвимость браузера Firefox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 83%

0.02403

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416