Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-5379

Опубликовано: 11 июн. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в Web Animations при взаимодействии с циклическим сбором мусора

Описание

Уязвимость типа use-after-free в Web Animations при взаимодействии с циклической коллекцией, обнаруженная методом фаззинга. Эта уязвимость затрагивает Firefox версий ниже 51.

Затронутые версии ПО

  • Firefox версий до 51

Тип уязвимости

Использование после освобождения памяти (use-after-free)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 51.0 (исключая)

EPSS

Процентиль: 82%
0.01753
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 7 лет назад

Use-after-free vulnerability in Web Animations when interacting with cycle collection found through fuzzing. This vulnerability affects Firefox < 51.

CVSS3: 7.5
debian
больше 7 лет назад

Use-after-free vulnerability in Web Animations when interacting with c ...

CVSS3: 7.5
github
больше 3 лет назад

Use-after-free vulnerability in Web Animations when interacting with cycle collection found through fuzzing. This vulnerability affects Firefox < 51.

suse-cvrf
около 9 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 82%
0.01753
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-416