CVE-2016-1930
KrytyczneStreszczenie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz umożliwić atakującym przejęcie kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby zminimalizować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.