Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-5257

Опубликовано: 22 сент. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в браузерном движке Mozilla Firefox и Thunderbird через неизвестные векторы

Описание

В браузерном движке Mozilla Firefox и Thunderbird существуют несколько неуточненных уязвимостей, которые могут позволить злоумышленникам выполнить произвольный код или вызвать DoS атаку (повреждение памяти и аварийное завершение работы приложения). Векторы атаки неизвестны.

Затронутые версии ПО

  • Mozilla Firefox до версии 49.0
  • Mozilla Firefox ESR 45.x до версии 45.4
  • Mozilla Thunderbird версий ниже 45.4

Тип уязвимости

  • DoS атака
  • Выполнение произвольного кода
  • Повреждение памяти

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 48.0.2 (включая)
cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:45.2.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:45.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00817
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 8 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4 and Thunderbird < 45.4 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVSS3: 9.8
redhat
почти 9 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4 and Thunderbird < 45.4 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVSS3: 9.8
debian
больше 8 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla ...

CVSS3: 9.8
github
около 3 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4 and Thunderbird < 45.4 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

oracle-oval
больше 8 лет назад

ELSA-2016-1985: thunderbird security update (IMPORTANT)

EPSS

Процентиль: 73%
0.00817
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119