CVE-2016-1931
KrytyczneStreszczenie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z niezainicjowaną pamięcią napotkaną podczas kompresji danych brotli oraz inne wektory.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do destabilizacji przeglądarki, co prowadzi do utraty dostępności usług oraz potencjalnego przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby zminimalizować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 44.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to uninitialized memory encountered during brotli data compression, and other vectors.