Уязвимость использования после освобождения (use-after-free) в функции nsRefreshDriver::Tick, позволяющая выполнять произвольный код или вызывать DoS атаку в Mozilla Firefox и Thunderbird
Описание
Уязвимость типа "использование после освобождения" (use-after-free) в функции nsRefreshDriver::Tick в Mozilla Firefox и Thunderbird позволяет злоумышленникам удалённо выполнять произвольный код или вызвать DoS атаку через повреждение памяти. Это достигается за счёт некорректного взаимодействия между разрушением временной шкалы и реализацией модели веб-анимаций.
Затронутые версии ПО
- Mozilla Firefox до версии 49.0
- Mozilla Firefox ESR 45.x до версии 45.4
- Mozilla Thunderbird до версии 45.4
Тип уязвимости
- Удалённое выполнение кода
- DoS атака через повреждение памяти
Ссылки
- Vendor Advisory
- Issue Tracking
- Vendor Advisory
- Issue Tracking
Уязвимые конфигурации
Одно из
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Use-after-free vulnerability in the nsRefreshDriver::Tick function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging improper interaction between timeline destruction and the Web Animations model implementation.
Use-after-free vulnerability in the nsRefreshDriver::Tick function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging improper interaction between timeline destruction and the Web Animations model implementation.
Use-after-free vulnerability in the nsRefreshDriver::Tick function in ...
Use-after-free vulnerability in the nsRefreshDriver::Tick function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging improper interaction between timeline destruction and the Web Animations model implementation.
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2