CVE-2016-9899

Опубликовано: 11 июн. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Уязвимость "использования после освобождения" (use-after-free) в Firefox и Thunderbird при обработке DOM-событий и удалении аудиоэлементов

Описание

Уязвимость типа "использование после освобождения" (use-after-free) возникает при манипуляции DOM-событиями и удалении аудиоэлементов из-за ошибок в обработке переноса узлов. Это может привести к аварийному завершению работы приложения или к потенциальному выполнению произвольного кода злоумышленником.

Затронутые версии ПО

Firefox версии до 50.1
Firefox ESR версии до 45.6
Thunderbird версии до 45.6

Тип уязвимости

Удалённое выполнение кода
Аварийное завершение работы

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2016-2973.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1317409
Exploit
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.debian.org/security/2017/dsa-3757
Third Party Advisory
https://www.exploit-db.com/exploits/41042/
Third Party Advisory
VDB Entry
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-96/
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2016-2973.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1317409
Exploit
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.debian.org/security/2017/dsa-3757
Third Party Advisory
https://www.exploit-db.com/exploits/41042/
Third Party Advisory
VDB Entry
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 52.0 (включая) до 52.1.0 (исключая)

Конфигурация 4

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 52.1.0 (исключая)

Конфигурация 5

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 53.0 (исключая)

Конфигурация 6

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 45.9.0 (исключая)

EPSS

Процентиль: 97%

0.39485

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2016-9899

CVSS3: 9.8

ubuntu

больше 7 лет назад

Use-after-free while manipulating DOM events and removing audio elements due to errors in the handling of node adoption. This vulnerability affects Firefox < 50.1, Firefox ESR < 45.6, and Thunderbird < 45.6.

CVE-2016-9899

CVSS3: 9.8

redhat

почти 9 лет назад

CVE-2016-9899

CVSS3: 9.8

debian

больше 7 лет назад

Use-after-free while manipulating DOM events and removing audio elemen ...

GHSA-q3mj-v3xc-w732

CVSS3: 9.8

github

больше 3 лет назад

ELSA-2016-2973

oracle-oval

почти 9 лет назад

ELSA-2016-2973: thunderbird security update (IMPORTANT)

EPSS

Процентиль: 97%

0.39485

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416