Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-1973

Опубликовано: 08 мар. 2016
Источник: redhat
CVSS2: 5.1
EPSS Низкий

Описание

Race condition in the GetStaticInstance function in the WebRTC implementation in Mozilla Firefox before 45.0 might allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via unspecified vectors.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5thunderbirdNot affected
Red Hat Enterprise Linux 6thunderbirdNot affected
Red Hat Enterprise Linux 7thunderbirdNot affected
Red Hat Enterprise Linux 5firefoxFixedRHSA-2016:037309.03.2016
Red Hat Enterprise Linux 6firefoxFixedRHSA-2016:037309.03.2016
Red Hat Enterprise Linux 7firefoxFixedRHSA-2016:037309.03.2016

Показывать по

Дополнительная информация

Статус:

Important
https://bugzilla.redhat.com/show_bug.cgi?id=1315782Mozilla: Use-after-free in GetStaticInstance in WebRTC (MFSA 2016-33)

EPSS

Процентиль: 74%
0.00838
Низкий

5.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 9 лет назад

Race condition in the GetStaticInstance function in the WebRTC implementation in Mozilla Firefox before 45.0 might allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via unspecified vectors.

CVSS3: 8.8
nvd
больше 9 лет назад

Race condition in the GetStaticInstance function in the WebRTC implementation in Mozilla Firefox before 45.0 might allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via unspecified vectors.

CVSS3: 8.8
debian
больше 9 лет назад

Race condition in the GetStaticInstance function in the WebRTC impleme ...

CVSS3: 8.8
github
больше 3 лет назад

Race condition in the GetStaticInstance function in the WebRTC implementation in Mozilla Firefox before 45.0 might allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via unspecified vectors.

fstec
больше 9 лет назад

Уязвимость браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 74%
0.00838
Низкий

5.1 Medium

CVSS2